Inspeccionamos la extensión de navegador Pure Safety y descubrimos que tiene las características de un secuestrador de navegador. Una vez añadida a un navegador web, modifica ciertas configuraciones para promocionar pureextension.net, que es un motor de búsqueda falso. La extensión afirma mostrar p
Inspeccionamos este correo electrónico y descubrimos que se trata de una estafa de phishing. El mensaje finge ser una notificación de nómina enviada desde el departamento de nóminas de un empleador. Su verdadero objetivo es robar las credenciales de inicio de sesión del correo electrónico dirigiend
Prinz Eugen es un ransomware escrito en el lenguaje de programación Go y documentado públicamente por primera vez por ThreatDown; nuestro equipo también examinó muestras enviadas a VirusTotal. Cifra archivos y añade la extensión .prinzeugen a cada nombre de archivo afectado, lo que hace imposible a
Durante nuestra investigación de sitios web sospechosos, examinamos tkstio.pages[.]dev y descubrimos que promociona un airdrop de criptomonedas falso de tokens $TKST. El sitio está diseñado para engañar a los visitantes para que conecten sus billeteras de criptomonedas, lo que activa un drainer que
Hemos examinado este correo electrónico y determinado que es una estafa de phishing. El mensaje está disfrazado como un aviso de seguridad urgente del proveedor de servicios de correo electrónico del destinatario, afirmando falsamente que su contraseña está a punto de expirar. Su objetivo es atraer
Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing. El mensaje afirma falsamente que los destinatarios deben validar sus monederos de criptomonedas para desbloquear beneficios financieros y recompensas exclusivas. Su verdadero propósito es atraer a las víct
Hemos inspeccionado este correo electrónico y determinado que se trata de una estafa de phishing. El mensaje se hace pasar por un aviso de facturación oficial de Zoho Workplace, afirmando falsamente que el método de pago del destinatario falló y que los servicios serán suspendidos a menos que se ac
Durante nuestra investigación de sitios web sospechosos, analizamos ton-keeper.pages[.]dev y descubrimos que promociona un airdrop falso de Tonkeeper. El sitio suplanta la plataforma oficial de la billetera Tonkeeper y está diseñado para engañar a los visitantes para que conecten sus billeteras, lo
Mientras investigaban sitios web sospechosos, nuestros investigadores encontraron governance-arc[.]com, una página que imita la plataforma oficial de blockchain Arc. Promociona una falsa «Community Rewards Proposal», solicitando a los visitantes que voten sobre el momento de la próxima distribución
Mientras investigábamos sitios web dudosos, nuestros investigadores examinaron etherfi-wc26[.]com y descubrieron que se trata de una página fraudulenta que suplanta la plataforma ether.fi Cash. El sitio promociona una campaña falsa de recompensas por votación de la Copa del Mundo 2026 y opera como