Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

IRATA es el nombre de un malware específico para Android. Este programa tiene capacidades de programa espía y stealer. Se descubrió tras un ataque de smishing (phishing por SMS) en Irán. Esta campaña consistía en enviar SMS de apariencia legítima que contenían un enlace a una página web gubernamen

LostTrust es el nombre de una variante de ransomware descubierta por nosotros mientras examinábamos muestras de malware enviadas a VirusTotal. El objetivo de LostTrust es cifrar los datos para hacerlos inaccesibles a las víctimas. Además, LostTrust añade la extensión ".losttrustencoded" a los nomb

Nuestro equipo de investigación descubrió la extensión de navegador ChatGPT Check mientras investigaba sitios web no fiables. Encontramos una página que promocionaba una configuración de instalación que contenía esta extensión y la página promocional "oficial" de ChatGPT Check. Esta última la des

Mientras investigábamos sitios engañosos, descubrimos un instalador que contenía la extensión de navegador NXD Fix. Este programa está clasificado como secuestrador del navegador. Sin embargo, NXD Fix no funciona como un secuestrador normal, es decir, no modifica la configuración del navegador ni

Realst, un malware para Mac descubierto recientemente, se ha convertido en el centro de atención de una campaña a gran escala dirigida a los ordenadores de Apple. Resulta especialmente preocupante que algunas de sus versiones más recientes estén diseñadas para explotar macOS 14 Sonoma, el próxim

Mientras inspeccionaban los nuevos registros en el sitio web VirusTotal, nuestros investigadores descubrieron el programa de tipo ransomware Deep. Forma parte de la familia de ransomware Phobos. Deep (Phobos) cifra los datos y exige un pago para descifrarlos. En nuestra máquina de pruebas, este r

CiphBit es un programa de tipo a ransomware. Está diseñado para cifrar datos y pedir rescates por el descifrado. En nuestra máquina de pruebas, CiphBit cifró archivos y alteró sus nombres. A los títulos originales se les añadía un identificador único asignado a la víctima, la dirección de correo

Doenerium es un ladrón de información que se hace pasar por una herramienta de eliminación de software malicioso de Windows. Este malware ataca las carteras de criptomonedas, los navegadores de Internet, los datos del portapapeles y la información del sistema. Además, el autor del malware utiliza

Eldritch es el nombre de un ransomware que nuestros investigadores encontraron mientras investigaban nuevos envíos de malware a la plataforma VirusTotal. Este programa malicioso encripta archivos y exige un pago para desencriptarlos. En nuestro sistema de pruebas, Eldritch encriptaba archivos y a

Tras analizar el correo electrónico "Password Was Compromised Through A Legitimate Website", hemos determinado que se trata de spam. Este correo es una estafa de sextorsión. Afirma falsamente que el dispositivo del destinatario estaba infectado con malware, que se utilizó para acceder al micrófono