Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

CastleLoader es un software malicioso clasificado como cargador. Este programa está diseñado para descargar/instalar malware adicional (es decir, provocar infecciones en cadena). CastleLoader existe al menos desde principios de 2025. Se ha observado que se utiliza para atacar a entidades gubername

Nuestro equipo de investigación encontró esta página falsa del «Programa de recompensas Hyperliquid» durante una sesión de investigación rutinaria. Esta estafa se hace pasar por el sitio web oficial de Hyperliquid (hyperfoundation.org). Funciona como un drenador de criptomonedas, robando activos d

Nuestro equipo ha examinado el correo electrónico y ha descubierto que incluye un mensaje falso de LinkedIn para engañar a los destinatarios y que abran un sitio web fraudulento. El sitio proporcionado está diseñado para robar información personal. Caer en esta estafa de phishing puede provocar el

Nuestro análisis muestra que Nobody es un ransomware basado en el ransomware Chaos. Descubrimos Nobody mientras analizábamos muestras subidas a VirusTotal. Una vez ejecutado en el dispositivo, este ransomware cifra los archivos y añade su extensión (cuatro caracteres aleatorios, como «.ckoz») a lo

Cephalus es un programa malicioso clasificado como ransomware. El software incluido en esta clasificación está diseñado para cifrar archivos y exigir un pago a cambio de su descifrado. En nuestra máquina de prueba, Cephalus cifró los archivos y añadió la extensión «.sss» a sus nombres. En concret

Trap es un programa de tipo ransomware descubierto por nuestro equipo de investigación durante una revisión rutinaria de nuevos archivos enviados a la plataforma VirusTotal. Trap forma parte de la familia de ransomware MedusaLocker. Este malware cifra los datos y exige un rescate para descifrarlos

Mientras examinaban los nuevos archivos enviados al sitio web VirusTotal, nuestros investigadores descubrieron Monkey ransomware. Este programa malicioso está diseñado para cifrar datos y exigir un pago a cambio de su descifrado. En nuestra máquina de pruebas, este ransomware cifró los archivos y

Kyber es ransomware que descubrimos mientras comprobábamos muestras de malware enviadas a VirusTotal. Nuestro análisis muestra que Kyber cifra los archivos y añade «.#~~~» a los nombres de los archivos. Por ejemplo, cambia «1.jpg» por «1.jpg.#~~~», «2.png» por «2.png.#~~~», y así sucesivamente. Ky

Nuestro equipo descubrió Stolen, una variante de ransomware perteneciente a la familia MedusaLocker, mientras examinaba muestras subidas a VirusTotal. Tras infiltrarse, Stolen cifra los archivos y añade la extensión «.stolen30» (el número puede variar) a los nombres de los archivos. Además, propor

Nuestra inspección del correo electrónico «Actualización del aviso de seguridad» reveló que se trata de spam. Este mensaje se presenta como un aviso de caducidad de contraseña. El objetivo de esta campaña de spam es engañar a los destinatarios para que revelen las credenciales de inicio de sesión