Hemos examinado Arcus y hemos descubierto que se trata de un ransomware con dos variantes, una de las cuales se basa en el ransomware Phobos. Cifra los archivos y añade una extensión a los nombres de archivo (la extensión depende de la variante del ransomware). Además, Arcus proporciona una nota d
El ransomware MrBeast es un programa malicioso diseñado para cifrar archivos y extraer dinero de las víctimas. Además, este ransomware cambia el nombre de los archivos añadiendo la extensión ".MrBeastOfficial@firemail.cc-MrBeastRansom" y proporciona dos notas de rescate (muestra un mensaje emergen
Hemos inspeccionado esta página (blockchainzassets.pages[.]dev) y hemos descubierto que se trata de un sitio fraudulento que afirma ofrecer un servicio de recuperación de carteras. Sin embargo, el verdadero propósito de este sitio web es robar criptomonedas a los usuarios. Por lo tanto, es altamen
Nuestro análisis de anapurnatop[.]top ha demostrado que esta página utiliza clickbait (un método engañoso) para recibir permiso para enviar notificaciones. Por regla general, las notificaciones generadas por sitios web como anapurnatop[.]top contienen mensajes falsos y engañosos, y hacer clic en e
Hemos inspeccionado everestpeak[.]top y hemos descubierto que muestra contenido engañoso para obtener permiso para enviar notificaciones. Las páginas como everestpeak[.]top suelen enviar notificaciones poco fiables. Por lo tanto, everestpeak[.]top y páginas web similares deberían evitarse (y nunca
Durante nuestra inspección, identificamos esto como un correo electrónico de phishing disfrazado de mensaje sobre detalles importantes de facturas. Los estafadores utilizan este correo electrónico para robar información personal de los destinatarios. Su objetivo es inducir a los destinatarios a in
Hemos inspeccionado rockytrails[.]top y hemos observado que esta página utiliza una técnica engañosa para obtener permiso para enviar notificaciones a los usuarios. Una vez obtenido el permiso, muestra notificaciones engañosas (por ejemplo, falsas alertas). Por tanto, los usuarios deben evitar vis
Nuestro examen de Civia App ha demostrado que se trata de una aplicación cuestionable sin un propósito claro. También descubrimos que el instalador que distribuye Civia App está marcado como malicioso por múltiples proveedores de seguridad y puede contener otras aplicaciones no deseadas y potencia
Durante nuestro examen de search.mycooltab.com descubrimos que se trata de un motor de búsqueda falso promocionado a través de una extensión que funciona como secuestrador del navegador. Esta extensión manipula la configuración del navegador para redirigir a los usuarios a search.mycooltab.com. Lo
Ymir es un programa de tipo ransomware. Funciona cifrando archivos (mediante el algoritmo criptográfico ChaCha20) y pidiendo rescates por el descifrado. Los nombres de los archivos bloqueados por Ymir se alteran al añadirles una extensión compuesta por una cadena de caracteres aleatorios. Por eje