NoviSpy es un programa malicioso dirigido a dispositivos Android. Está clasificado como spyware, un tipo de malware diseñado para la vigilancia sigilosa y el robo de datos. La actividad de NoviSpy se ha asociado con la Agencia de Inteligencia de Seguridad Serbia (BIA). Durante los últimos años, e
Al examinar el sitio web (pudgypengiun[.]xyz), descubrimos que se trata de una plataforma fraudulenta diseñada para parecerse mucho a pudgypenguins.com. Este sitio falso ha sido creado por estafadores con la intención de robar criptomonedas a usuarios desprevenidos. Los usuarios siempre deben exam
Cheetah es un keylogger (registrador de pulsaciones de teclas), que se vende por 30 $/mes, 65 $/tres meses y 110 $/año. Este tipo de software registra las teclas pulsadas en el teclado (entrada del teclado). Normalmente, los ciberdelincuentes intentan engañar a la gente instalando keyloggers en s
DarkN1ght es un ransomware basado en el ransomware Chaos. Hemos descubierto DarkN1ght durante nuestro análisis de muestras enviadas a VirusTotal. Una vez que el malware se infiltra en el sistema, cifra los archivos, añade extensiones diferentes (cuatro caracteres aleatorios, por ejemplo, ".3hok")
Tras inspeccionar este correo electrónico de "John Travolta Foundation", hemos determinado que se trata de spam. Este mensaje afirma que el destinatario ha recibido una suma increíblemente elevada de la "John Travolta Foundation". Cabe destacar que este correo electrónico no está asociado a ningu
WmRAT es un malware que funciona como un troyano de acceso remoto (RAT) estándar. Este RAT está escrito en C++ y puede realizar múltiples actividades maliciosas. Se ha observado que los ciberdelincuentes utilizan WmRAT para atacar sectores gubernamentales, energéticos, de telecomunicaciones, defen
SUPERLOCK es un virus de tipo ransomware diseñado para cifrar archivos y pedir rescates por el descifrado. Este programa cambia los nombres de los archivos bloqueados añadiéndoles la extensión ".victim's_ID.superlock". Por ejemplo, un archivo inicialmente titulado "1.jpg" podría aparecer como "1.j
Nuestros investigadores descubrieron Novalock mientras revisaban nuevos envíos al sitio web VirusTotal. Este programa malicioso forma parte de la familia de ransomware GlobeImposter. Novalock cifra los archivos y exige un pago para descifrarlos. En nuestra máquina de pruebas, este ransomware cifr
Mientras inspeccionábamos sitios web sospechosos, nuestros investigadores descubrieron la página fraudulenta singleclick-ads[.]com. Al examinar esta página web, descubrimos que promueve el spam de notificaciones del navegador utilizando un señuelo orientado a adultos (potencialmente otros). Además
Mientras investigaban correos spam, nuestros investigadores descubrieron la estafa "Nadex - Bitcoin Balance". En ella se avisa a los usuarios de una operación increíblemente valiosa, cuyo pago pueden recibir tras abonar las comisiones correspondientes. Hay que hacer hincapié en que la información