Inspeccionamos este correo electrónico y confirmamos que se trata de malspam. Suplanta una notificación de Citrix ShareFile sobre un eDocument de acuerdo, pero su verdadero propósito es engañar a los destinatarios para que instalen un instalador de ScreenConnect troyanizado. Este correo electrónico
Hemos inspeccionado el sitio web fomoo[.]family y descubrimos que copia el diseño de la plataforma de trading legítima de Fomo (fomo.family) casi de forma exacta. La página está diseñada para engañar a los visitantes para que conecten sus monederos de criptomonedas, lo que puede provocar el robo de
HYFLOCK es un ransomware que descubrimos mientras examinábamos muestras de malware enviadas a la plataforma VirusTotal. Al igual que otros ransomware, cifra archivos en el equipo de la víctima, haciéndolos inaccesibles, y exige un pago a cambio del descifrado. En nuestra máquina de prueba, HYFLOCK
Hemos inspeccionado este correo electrónico y hemos determinado que es una estafa de phishing. Disfrazado de una alerta oficial de migración de buzón, afirma falsamente que la transferencia de la cuenta de correo electrónico del destinatario ha fallado y requiere su atención inmediata. Su propósito
Hemos examinado este correo electrónico y concluimos que se trata de una estafa. El mensaje afirma falsamente que el destinatario ha ganado 7.146.325,16 $ en criptomonedas a través de un ficticio «Digital Money Market Funding System» y le indica que se ponga en contacto con los estafadores a través
Tras inspeccionar este correo electrónico, determinamos que se trata de malspam. El mensaje simula ser una consulta comercial de un representante de una empresa de viajes y excursiones que planea una cena corporativa y solicita reservas de hotel. En realidad, su propósito es introducir malware en e
Mientras examinaban sitios web sospechosos, nuestros investigadores encontraron claimext[.]com, una página que promociona una falsa reclamación de asignación de tokens $EXT. El sitio está diseñado para engañar a los visitantes para que conecten sus carteras de criptomonedas, lo que activa un draine
RedWing es una plataforma comercial de spyware ofrecida mediante un modelo de suscripción, dirigida a usuarios de Android. Es capaz de interceptar mensajes SMS, recopilar credenciales financieras, grabar audio y vídeo, y otorgar a los atacantes control remoto total sobre los dispositivos infectado
MODBEACON es un troyano de acceso remoto (RAT) que permite a un operador remoto acceder en secreto a un equipo Windows infectado, ejecutar comandos y cargar complementos adicionales mientras permanece oculto en la memoria. Según una investigación publicada por Qianxin Threat Intelligence Center, MO
El troyano SCMBANKER es un troyano bancario desarrollado en PowerShell y dirigido a usuarios de instituciones financieras mexicanas. Según una investigación de Elastic Security Labs, forma parte de una campaña de fraude activa y asistida por operadores, rastreada como REF6045. El malware se distrib