Mientras inspeccionábamos una extensión de navegador fraudulenta llamada Wonders Tab, descubrimos el falso motor de búsqueda wonderstab.com. Esta extensión cambia la configuración del navegador para respaldar (a través de redirecciones) el sitio wonderstab.com. Debido a este comportamiento, Wonder
Orbit es ransomware que nuestro equipo descubrió mientras inspeccionaba muestras enviadas a VirusTotal. Este ransomware cifra y cambia el nombre de los archivos (añade una cadena de caracteres aleatorios, probablemente el ID de la víctima, y la extensión ".orbit"). Además, Orbit genera una nota de
Al examinar el "Bitget Wallet (BWB) Airdrop", hemos determinado que es falso. La estafa se disfraza como el sitio web de Bitget (bitget.com). Este regalo fraudulento seduce a los usuarios para que expongan sus carteras digitales a un vaciador de criptomonedas. Las víctimas de esta estafa pueden pe
Nuestro equipo ha inspeccionado este aviso y ha descubierto que se trata de la típica estafa de soporte técnico en la que se insta a los usuarios a llamar a un número falso. Normalmente, las estafas de este tipo utilizan el miedo y la urgencia para engañar a personas desprevenidas. Los sitios we
La notificación falsa "¡Necesito una limpieza ahora mismo!" aparece en un sitio web engañoso diseñado para engañar a los usuarios de Android e inducirles a instalar una aplicación no deseada que supuestamente acelera el dispositivo. Normalmente, los sitios web de este tipo se promocionan a través
Hemos inspeccionado findflarex.com y hemos averiguado que se trata de un falso motor de búsqueda promocionado a través de una extensión del navegador llamada ONFIND. Esta extensión funciona como un secuestrador del navegador: cambia la configuración del navegador para promocionar findflarex.com. E
Nuestra inspección de la aplicación GuardGo reveló que posee características típicas de secuestradores de navegadores. Hemos observado que GuardGo está diseñado para promover boyu.com.tr cambiando la configuración de un navegador web. Se recomienda evitar el uso de aplicaciones como GuardGo y conf
Mientras inspeccionaban un sitio de Torrenting que emplea redes publicitarias fraudulentas, nuestros investigadores fueron redirigidos a una página engañosa que promocionaba un instalador que contenía la PUA JoisApp (Aplicación potencialmente no deseada). Estas aplicaciones suelen tener funciones
Nuestro examen de la extensión de navegador FindClix ha demostrado que funciona como un hijacker del navegador. Una vez añadido, FindClix cambia la configuración de un navegador web para promover findflarex.com. Además, FindClix puede rastrear las actividades en línea. Por lo tanto, los usuarios d
La niebla es ransomware diseñado para cifrar archivos y añadir la extensión ".FOG" o ".FLOCKED" a los nombres de archivo. Por ejemplo, cambia el nombre de "1.jpg" a "1.jpg.FOG" (o "1.jpg.FLOCKED") y "2.png" a "2.png.FOG" (o "2.png.FLOCKED"). Además, el ransomware Fog deja caer el archivo "readme.t