Risen es una variante de ransomware que nuestro equipo descubrió durante un análisis de muestras subidas a la plataforma VirusTotal. Nos enteramos de que Risen cifra (y renombra) archivos, crea dos notas de rescate ("$Risen_Note.txt" y "$Risen_Guide.hta"), cambia el fondo de escritorio y presenta
Mandrake es un programa espía dirigido a dispositivos Android. El software malicioso dentro de esta clasificación está diseñado para robar y registrar la información de las víctimas. Uno de los principales objetivos de Mandrake es adquirir credenciales de inicio de sesión. Este malware existe al
Cronus es un malware que funciona como ransomware. Lo descubrimos al examinar muestras subidas a VirusTotal. Durante nuestra inspección, Cronus cifró archivos y sustituyó sus extensiones por cinco caracteres aleatorios. También cambió el fondo de escritorio y proporcionó una nota de rescate ("cron
Nuestro análisis de la extensión Funny Tool Redirect ha demostrado que está diseñada para redirigir a los usuarios a google.com en una circunstancia específica. También hemos descubierto que Funny Tool Redirect se distribuye a través de instaladores maliciosos. Por lo tanto, los usuarios deben evi
Un BadPack es un archivo APK que ha sido creado intencionadamente para ser malicioso. Por lo general, un actor de amenazas modifica la información de cabecera en el formato comprimido del archivo APK. Algunos ejemplos de malware para Android que utiliza BadPack son BianLian, Cerberus y TeaBot.
Tras examinarlo, hemos determinado que se trata de una estafa que incluye diversas variantes del correo electrónico y archivos adjuntos engañosos. Se trata de una campaña de phishing lanzada por estafadores con el propósito de engañar a destinatarios desprevenidos para que faciliten datos personal
Tras inspeccionar Cyclostomatous, llegamos a la conclusión de que funciona como adware (la aplicación emite anuncios molestos) y forma parte de la familia Pirrit. Para evitar posibles problemas, los usuarios no deberían instalar aplicaciones como Cyclostomatous y eliminarlas de los dispositivos
"Please Install The Root Certificate" es una estafa en línea que prolifera el malware. Consiste en falsas alertas emergentes de Google Chrome que afirman que se ha producido un error al mostrar un sitio web. La estafa proporciona pasos para solucionar el falso problema, lo que lleva a las víctimas
Esta extensión de navegador "Online Security" es falsa porque imita a una extensión legítima del mismo nombre. El software imitador tiene capacidades de rastreo de datos y puede modificar el comportamiento de los navegadores. Nuestros investigadores descubrieron esta extensión maliciosa en una co
Nuestros investigadores encontraron la aplicación ServerInput mientras investigaban nuevos envíos al sitio web VirusTotal. Tras examinar esta aplicación, determinamos que ServerInput es un adware de la familia de malware AdLoad. El software publicitario ejecuta campañas publicitarias intrusivas