Nuestro equipo de investigación descubrió una extensión falsa de Google, "Save to Google Drive", mientras investigaba un sitio de torrents que utiliza redes publicitarias fraudulentas. Esta extensión puede rastrear datos y realizar varias modificaciones en la configuración del navegador. Cabe des
En nuestro examen del sitio, descubrimos que promueve la oportunidad para que las personas obtengan criptomoneda gratis ($TOSHI). Sin embargo, este esquema es uno de los muchos diseñados para robar criptomoneda de las víctimas. Se recomienda encarecidamente a los usuarios que hagan caso omiso de e
Durante nuestro análisis de muestras de malware en la página VirusTotal, encontramos xDec, una variante de ransomware asociada a la familia Phobos. Este malware cifra los archivos, modifica sus nombres y presenta dos notas de rescate tituladas "info.txt" e "info.hta". Además, el ransomware xDec añ
Durante nuestra inspección de la extensión de navegador MagnaEngine, descubrimos que funciona como un secuestrador de navegador. Esta extensión secuestra un navegador cambiando su configuración. El objetivo de MagnaEngine es promocionar un motor de búsqueda falso. Además, MagnaEngine activa la fun
ClipWallet es un malware de tipo clipper que se dirige a múltiples sistemas operativos, incluyendo macOS, Windows y Linux/Unix. Este programa malicioso está escrito en el lenguaje de programación Go. ClipWallet está diseñado para redirigir las transacciones salientes de criptomonedas sustituyen
Nuestro equipo de investigación encontró un programa malicioso llamado Hunt durante una investigación rutinaria de nuevos envíos a VirusTotal. Hunt forma parte de la familia del ransomware Dharma. Este programa está diseñado para cifrar archivos locales y compartidos en red con el fin de exigir un
Sharp es un malware de tipo ladrón. Este programa malicioso es capaz de extraer información vulnerable de navegadores, software relacionado con juegos, mensajeros, monederos de criptomonedas y otras aplicaciones. A juzgar por el perfil de los datos buscados por Sharp stealer, es posible que este
Tras una inspección, hemos determinado que el correo electrónico "Products On LinkedIn" es spam. La carta se presenta como una posible consulta de compra. El objetivo de este correo es engañar a los destinatarios para que revelen las credenciales de inicio de sesión de su cuenta de correo electrón
Tras el análisis, se determinó que el malware ATCK era miembro de la familia Dharma y operaba como ransomware. Descubrimos ATCK durante el examen de muestras de malware enviadas a VirusTotal. Al infiltrarse, ATCK cifra los archivos, entrega dos notas de rescate ("info.txt" y una ventana emergente
Durante nuestro examen de boyu.com.tr, descubrimos su asociación con motores de búsqueda falsos y secuestradores de navegador. Generalmente (aunque existen excepciones), boyu.com.tr sirve como destino final en secuencias de redireccionamiento instigadas por extensiones de terceros. En consecuencia