Esta aplicación llamada "World Wide Web" es una PUA (Aplicación Potencialmente No Deseada). Los programas de esta clasificación suelen tener funciones no deseadas e incluso dañinas. El instalador que descubrimos promocionando la aplicación World Wide Web incluía otro software sospechoso. Cabe des
Laxsearch.com es la dirección de un falso motor de búsqueda respaldado por el secuestrador del navegador Lax Search. Modifica la configuración del navegador para generar redireccionamientos al sitio laxsearch.com. Es probable que Lax Search también espíe la actividad de navegación de los usuarios.
"Error # 0x80092ee9" es uno de los muchos sitios web fraudulentos. Este en concreto afirma que ha detectado algún spyware/riskware, causante del error "0x80092ee9". Para eliminar las amenazas detectadas y solucionar el error, se recomienda a los visitantes que llamen al número de teléfono que se m
Después de inspeccionar el correo electrónico "Someone Used Your Webmail Password", determinamos que se trata de spam. Este correo promociona una estafa de phishing dirigida a las credenciales de inicio de sesión de correo electrónico alegando que se ha bloqueado un intento de inicio de sesión no
Al investigar sitios web sospechosos, nuestro equipo de investigación descubrió un grupo de páginas web fraudulentas que comparten el dominio "first-tl". First-tl-139-d[.]buzz es un ejemplo de página perteneciente a esta familia; los números y/o la letra de estos dominios pueden diferir. El objet
Tyson es un ransomware (basado en el ransomware Chaos) que descubrimos durante un análisis de muestras de malware enviadas a VirusTotal. Una vez infiltrado, Tyson cifra los archivos, añade su extensión (".tyson") a los nombres de archivo y deja caer una nota de rescate ("DECRYPTION INSTRUCTIONS.tx
Al inspeccionar una página de descargas engañosa, nuestros investigadores descubrieron un instalador fraudulento que portaba la PUA (aplicación potencialmente no deseada) GxuApp. Los programas de esta categoría suelen tener funciones dañinas. Las PUA suelen venir acompañadas de otro software sosp
Newtab es un software dudoso que promociona el falso motor de búsqueda fxsmash.xyz modificando la configuración del navegador. Por tanto, Newtab está clasificado como secuestrador de navegadores. Además, Newtab recopila información relacionada con la navegación. Dado que la mayoría de los usuario
Nuestros investigadores descubrieron el secuestrador de navegadores SmartSearch al analizar la configuración de una instalación fraudulenta. SmartSearch modifica la configuración del navegador para producir redireccionamientos a sitios web promocionados. Esta extensión del navegador también se con
Mientras revisábamos los nuevos programas maliciosos enviados a la plataforma VirusTotal, nuestro equipo de investigación descubrió el ransomware Mqpoa. Este programa cifra los datos y exige un pago para descifrarlos. En nuestro sistema de pruebas, Mqpoa cifró archivos y les cambió el nombre. Los