Mientras investigábamos nuevos envíos de archivos a la plataforma VirusTotal, nuestros investigadores descubrieron el Anyv ransomware. El software malicioso de esta clasificación cifra los datos y exige un pago por descifrarlos. En nuestro sistema de pruebas, Anyv cifraba los archivos y añadía a
Hemos inspeccionado esta carta y hemos determinado que se trata de una estafa comúnmente conocida como estafa de cobro anticipado. Los estafadores elaboraron este correo electrónico para engañar a los destinatarios haciéndoles creer que pueden optar a una cuantiosa indemnización de las Naciones Un
Diamond es un ransomware - malware que cifra los archivos para hacerlos inaccesibles hasta que se utilice una herramienta de descifrado comprada a los atacantes para descifrarlos. Además, el ransomware Diamond sustituye los nombres de los archivos cifrados por caracteres aleatorios y añade la exte
Hemos analizado search.media-tab.com y hemos descubierto que se trata de un motor de búsqueda falso. Este falso motor de búsqueda se promociona a través de una extensión llamada Vids Tab, que es un browser hijacker. La aplicación que promociona search.media-tab.com secuestra un navegador cambiando
Durante nuestro examen de muestras de malware subidas a VirusTotal, descubrimos una variante de ransomware conocida como SRC. Descubrimos que esta variante de ransomware pertenece a la Familia Makop. Una vez infiltrado, SRC cifra los archivos, añade el ID de la víctima, la dirección de correo elec
MrAnon es el nombre de un malware que roba información escrito en lenguaje de programación Python. Este ladrón tiene diversas capacidades de extracción de datos y se dirige a la información de navegadores, monederos de criptomonedas, mensajeros y otras aplicaciones. En el momento de escribir esta
EMBARGO es ransomware, un tipo de malware que cifra los archivos del dispositivo infectado. Además, añade una extensión aleatoria a los nombres de los archivos y crea una nota de rescate "HOW_TO_RECOVER_FILES.txt". Un ejemplo de cómo EMBARGO modifica los nombres de los archivos: cambia el nombre d
Nuestro análisis del correo electrónico ha revelado que se trata de un mensaje de phishing disfrazado de notificación de un proveedor de servicios de correo electrónico. Los estafadores pretenden engañar a los destinatarios para que abran un sitio web falso y revelen información personal. Por lo t
Nuestro equipo de investigación descubrió OPIX mientras investigaba nuevos envíos al sitio web VirusTotal. Este programa malicioso es ransomware: cifra archivos y pide rescates por descifrarlos. Una vez que OPIX se ejecutaba en nuestra máquina de pruebas, encriptaba los archivos y cambiaba sus no
Descubierto por Yogesh Londhe, EnigmaWave es un programa de tipo ransomware. Funciona cifrando los datos (haciéndolos inaccesibles/inutilizables) y exigiendo un pago por el descifrado (recuperación). Adquirimos una muestra de este ransomware y la ejecutamos en nuestra máquina de pruebas. Después,