CyberVolk es un ransomware diseñado para cifrar archivos y añadir la extensión ".cvenc" a los nombres de los archivos. Además, CyberVolk muestra una ventana emergente y crea el archivo "CyberVolk_ReadMe.txt" que contiene una nota de rescate. Un ejemplo de cómo CyberVolk cambia el nombre de los arc
Search-boss.com es un motor de búsqueda falso y, como la mayoría, no puede generar resultados de búsqueda. El software secuestrador de navegadores respalda sitios como search-boss.com a través de redirecciones. Es pertinente mencionar que los usuarios que se ven obligados a visitar search-boss.com
Esta aplicación llamada "World Wide Web" es una PUA (Aplicación Potencialmente No Deseada). Los programas de esta clasificación suelen tener funciones no deseadas e incluso dañinas. El instalador que descubrimos promocionando la aplicación World Wide Web incluía otro software sospechoso. Cabe des
Laxsearch.com es la dirección de un falso motor de búsqueda respaldado por el secuestrador del navegador Lax Search. Modifica la configuración del navegador para generar redireccionamientos al sitio laxsearch.com. Es probable que Lax Search también espíe la actividad de navegación de los usuarios.
"Error # 0x80092ee9" es uno de los muchos sitios web fraudulentos. Este en concreto afirma que ha detectado algún spyware/riskware, causante del error "0x80092ee9". Para eliminar las amenazas detectadas y solucionar el error, se recomienda a los visitantes que llamen al número de teléfono que se m
Después de inspeccionar el correo electrónico "Someone Used Your Webmail Password", determinamos que se trata de spam. Este correo promociona una estafa de phishing dirigida a las credenciales de inicio de sesión de correo electrónico alegando que se ha bloqueado un intento de inicio de sesión no
Al investigar sitios web sospechosos, nuestro equipo de investigación descubrió un grupo de páginas web fraudulentas que comparten el dominio "first-tl". First-tl-139-d[.]buzz es un ejemplo de página perteneciente a esta familia; los números y/o la letra de estos dominios pueden diferir. El objet
Tyson es un ransomware (basado en el ransomware Chaos) que descubrimos durante un análisis de muestras de malware enviadas a VirusTotal. Una vez infiltrado, Tyson cifra los archivos, añade su extensión (".tyson") a los nombres de archivo y deja caer una nota de rescate ("DECRYPTION INSTRUCTIONS.tx
Al inspeccionar una página de descargas engañosa, nuestros investigadores descubrieron un instalador fraudulento que portaba la PUA (aplicación potencialmente no deseada) GxuApp. Los programas de esta categoría suelen tener funciones dañinas. Las PUA suelen venir acompañadas de otro software sosp
Newtab es un software dudoso que promociona el falso motor de búsqueda fxsmash.xyz modificando la configuración del navegador. Por tanto, Newtab está clasificado como secuestrador de navegadores. Además, Newtab recopila información relacionada con la navegación. Dado que la mayoría de los usuario