Nuestros investigadores encontraron la aplicación Lobelia mientras investigaban nuevos archivos enviados a la plataforma VirusTotal. Tras una inspección más detallada, determinamos que se trata de un adware de la familia Pirrit. El software respaldado por publicidad funciona mediante la ejecució
Lynx es un software malicioso clasificado como ransomware. Este malware cifra archivos y pide rescates por su descifrado. Tras ejecutar el ransomware Lynx en nuestra máquina de pruebas, descubrimos que los archivos que cifra tienen la extensión ".LYNX" añadida a sus nombres. Por ejemplo, un archi
BeaverTail es un ladrón de información dirigido a usuarios de macOS. Los ciberdelincuentes lo distribuyen a través de un sitio web falso que aloja una aplicación que imita un servicio legítimo. Además de robar información, BeaverTail descarga malware adicional que funciona como puerta trasera. P
El sitio web Find Browser Online - find-browseronline.com - es un motor de búsqueda falso. Los sitios de este tipo suelen ser incapaces de ofrecer resultados de búsqueda, pero find-browseronline.com es una excepción. Sin embargo, sus resultados son inexactos y pueden incluir contenido dañino. Norm
Durante nuestro análisis de search-it-now.com, descubrimos que funciona como un falso motor de búsqueda. Este falso motor de búsqueda es idéntico a searchmarquis.com. Cabe destacar que sitios como search-it-now.com suelen promocionarse a través de secuestradores de navegadores que modifican la c
Explorespot.io es un sitio web clasificado como motor de búsqueda falso. Descubrimos esta página mientras analizábamos un secuestrador de navegadores llamado Explore Spot. Esta extensión de navegador se presenta como una herramienta para mejorar la experiencia de navegación. En su lugar, Explore
Durante una investigación rutinaria de un sitio web de torrents que utiliza redes publicitarias fraudulentas, nuestro equipo de investigación descubrió un sitio fraudulento que promocionaba un instalador que contenía la PUA (aplicación potencialmente no deseada) WinTrackerXP. Las aplicaciones de e
Search.homesearchtab.com es la dirección de un buscador falso. Los sitios de este tipo se consideran fraudulentos porque no pueden ofrecer resultados de búsqueda. Además, estas páginas web recopilan información sobre sus visitantes. Los secuestradores de navegadores suelen promocionar motores de b
Warmcookie es el nombre de un malware de tipo puerta trasera. Los programas maliciosos dentro de esta clasificación están diseñados para abrir una "puerta trasera" a los sistemas comprometidos; el objetivo es causar una mayor infección (es decir, descargar/instalar malware adicional). Warmcookie
Tras inspeccionar bimq.co, llegamos a la conclusión de que se trata de un falso motor de búsqueda promocionado a través de dudosas extensiones de navegador. Por regla general, las aplicaciones que promocionan falsos motores de búsqueda son secuestradores de navegadores. Estas extensiones secuestra