En el curso de nuestra inspección de muestras de malware enviadas a VirusTotal, nos encontramos con una variante de ransomware apodada Lethal Lock. Este ransomware cifra los archivos y añade su extensión a los nombres de archivo (".LethalLock"). Además, Lethal Lock genera una nota de rescate ("SOL
Tras examinar la aplicación, se hizo evidente que Query-Whiz funciona como un secuestrador de navegador, que promociona un motor de búsqueda falso (query-whiz.com). Esta extensión toma el control de un navegador alterando su configuración y posee la capacidad de acceder y alterar datos. Por tanto,
Descubierto por Kaushík Pał, Synapse es un malware de tipo transomware que cifra datos y exige un pago por descifrarlos. En nuestro sistema de pruebas, Synapse cifró los archivos y alteró sus nombres. Los nombres de archivo originales se cambiaban por una cadena de caracteres aleatoria y se les a
Nuestro equipo ha examinado este correo electrónico y ha llegado a la conclusión de que se trata de la típica estafa de lotería. Los estafadores intentan engañar a los destinatarios para que les envíen dinero (y posiblemente información personal) afirmando que han ganado la lotería. Este correo el
Nuestro examen de Jirin.app ha revelado que esta aplicación es una de las muchas aplicaciones de tipo Familia Pirrit. El objetivo de este programa es ofrecer anuncios intrusivos y potencialmente engañosos a los usuarios. Por tanto, Jirin.app debe desinstalarse de los dispositivos. Jirin.
Mientras investigábamos nuevos envíos de archivos a la plataforma VirusTotal, nuestro equipo de investigación descubrió Scrypt ransomware. Su objetivo es cifrar archivos y exigir un pago por descifrarlos. En nuestro sistema de pruebas, este ransomware cifraba los archivos y añadía a sus nombres u
Hotsearch.io es la dirección de un buscador falso. Encontramos esta página promocionada por la extensión de navegador HotSearch. Funciona como un hijacker del navegador, es decir, modifica la configuración del navegador para generar redireccionamientos al sitio hotsearch.io. HotSearch se instaló
Tras examinar un sitio web que ofrece regalos para el videojuego Valorant, hemos determinado que es falso. La estafa afirma que los usuarios pueden reclamar mil puntos Radianite gratis. Este falso regalo funciona como estafa de phishing y tiene como objetivo las credenciales de inicio de sesión de
Nuestro equipo de investigación descubrió esta extensión de navegador falsa de Google Sheets mientras inspeccionaba sitios engañosos. Este software fraudulento se hace pasar por una aplicación de hoja de cálculo que forma parte de la suite web Google Docs Editors. Cabe destacar que esta extensión
WaveStealer (también conocido como Wave Stealer) es un malware diseñado para robar información. Sus desarrolladores ponen a la venta el programa malicioso y lo promocionan como una herramienta muy versátil. WaveStealer se dirige a credenciales de inicio de sesión (nombres de usuario/contraseñas),