Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

DarkVision es el nombre de un troyano de administración remota (RAT). Este tipo de malware está diseñado para proporcionar acceso no autorizado al ordenador de la víctima. El RAT permite a los atacantes controlar el ordenador infectado de forma remota, dándoles acceso a datos confidenciales y la c

Tras analizar la extensión de navegador iStart New Tab, nuestro equipo descubrió que funciona como secuestrador del navegador cambiando su configuración para promocionar un motor de búsqueda falso (letsearches.com). Es esencial tener en cuenta que los usuarios suelen añadir involuntariamente secue

Akira es el nombre de un ransomware diseñado para cifrar datos, modificar los nombres de todos los archivos afectados (añadiendo la extensión ".akira") y crear una nota de rescate ("akira_readme.txt"). Además, al ejecutarse, Akira ejecuta un comando PowerShell para eliminar las Instantáneas de Vol

FluHorse es un peligroso malware para Android dirigido a usuarios del este de Asia. El malware se distribuye a través de correos electrónicos y utiliza varias aplicaciones maliciosas que imitan a otras legítimas, robando credenciales y códigos 2FA. FluHorse tiene la capacidad de evadir la detecció

GAZPROM es un programa malicioso que utiliza el código del ransomware CONTI. Los programas maliciosos incluidos en la clasificación de ransomware actúan cifrando datos con el fin de exigir un rescate por su descifrado. Después de ejecutar una muestra de GAZPROM en nuestro sistema de pruebas, encr

BlackSuit es un ransomware, es decir, un programa malicioso que impide a las víctimas acceder a sus archivos cifrándolos. BlackSuit está dirigido a usuarios de Windows y Linux. Además de cifrar los datos, este ransomware cambia el fondo de escritorio, crea el archivo "README.BlackSuit.txt" (una no

Nuestro análisis del correo electrónico "Account Termination Request" (Solicitud de cancelación de la cuenta) reveló que se trata de spam que opera como una estafa de phishing. Este correo afirma que la cuenta de correo electrónico del destinatario será cancelada a petición suya. El mensaje intent

Searchpoweronline.com es tanto el nombre de un secuestrador del navegador como la URL de un falso motor de búsqueda. Este software realiza modificaciones en los navegadores para promocionar motores de búsqueda ilegítimos. Además, es probable que el secuestrador del navegador Searchpoweronline.com

Nuestro equipo de investigación descubrió ClearBrowser mientras inspeccionaba sitios web que promocionaban software dudoso. Tras instalarlo en nuestro equipo de pruebas, descubrimos que se trata de un navegador fraudulento basado en el proyecto de código abierto Chromium. También descubrimos que

BouldSpy es un malware del tipo espía y ladrón de datos dirigido a dispositivos Android. Puede grabar y extraer una amplia variedad de información de los sistemas infectados. Este programa malicioso existe al menos desde 2020. La investigación llevada a cabo por los analistas de Lookout Threat La