Nuestro equipo de investigación encontró ProtocolView mientras revisaba los archivos enviados a la plataforma VirusTotal. Tras la inspección, determinamos que esta aplicación es un software respaldado por publicidad (adware). ProtocolView forma parte del Grupo de malware AdLoad. El adwar
Hemos probado la extensión de navegador WonderFind y hemos comprobado que hija un navegador para promover findflarex.com. Este proceso implica cambiar la configuración de un navegador web. Cabe destacar que WonderFind se promociona como una herramienta que proporciona mejores resultados y una mejo
Mientras inspeccionábamos una extensión de navegador fraudulenta llamada Wonders Tab, descubrimos el falso motor de búsqueda wonderstab.com. Esta extensión cambia la configuración del navegador para respaldar (a través de redirecciones) el sitio wonderstab.com. Debido a este comportamiento, Wonder
Orbit es ransomware que nuestro equipo descubrió mientras inspeccionaba muestras enviadas a VirusTotal. Este ransomware cifra y cambia el nombre de los archivos (añade una cadena de caracteres aleatorios, probablemente el ID de la víctima, y la extensión ".orbit"). Además, Orbit genera una nota de
Al examinar el "Bitget Wallet (BWB) Airdrop", hemos determinado que es falso. La estafa se disfraza como el sitio web de Bitget (bitget.com). Este regalo fraudulento seduce a los usuarios para que expongan sus carteras digitales a un vaciador de criptomonedas. Las víctimas de esta estafa pueden pe
Nuestro equipo ha inspeccionado este aviso y ha descubierto que se trata de la típica estafa de soporte técnico en la que se insta a los usuarios a llamar a un número falso. Normalmente, las estafas de este tipo utilizan el miedo y la urgencia para engañar a personas desprevenidas. Los sitios we
La notificación falsa "¡Necesito una limpieza ahora mismo!" aparece en un sitio web engañoso diseñado para engañar a los usuarios de Android e inducirles a instalar una aplicación no deseada que supuestamente acelera el dispositivo. Normalmente, los sitios web de este tipo se promocionan a través
Hemos inspeccionado findflarex.com y hemos averiguado que se trata de un falso motor de búsqueda promocionado a través de una extensión del navegador llamada ONFIND. Esta extensión funciona como un secuestrador del navegador: cambia la configuración del navegador para promocionar findflarex.com. E
Nuestra inspección de la aplicación GuardGo reveló que posee características típicas de secuestradores de navegadores. Hemos observado que GuardGo está diseñado para promover boyu.com.tr cambiando la configuración de un navegador web. Se recomienda evitar el uso de aplicaciones como GuardGo y conf
Mientras inspeccionaban un sitio de Torrenting que emplea redes publicitarias fraudulentas, nuestros investigadores fueron redirigidos a una página engañosa que promocionaba un instalador que contenía la PUA JoisApp (Aplicación potencialmente no deseada). Estas aplicaciones suelen tener funciones