Durante nuestra investigación de sitios web dudosos, descubrimos ufdlabs[.]com, una página fraudulenta que suplanta el proyecto real Unicorn Fart Dust. El sitio afirma falsamente que hay un evento de asignación de tokens $UFD en curso, instando a los visitantes a conectar sus billeteras de criptomo
Nuestros investigadores inspeccionaron Get Maps & Driving Directions y descubrieron que se trata de un secuestrador de navegador. Una vez añadido a un navegador, cambia la configuración para promocionar bestfreemaps.com, un motor de búsqueda falso que redirige a los usuarios a través de una cad
Nuestro equipo de investigación descubrió Freshy Search mientras revisaba extensiones de navegador recién enviadas. Entra dentro de la clasificación de secuestrador de navegador. Una vez añadida a un navegador, cambia ciertas configuraciones para promover freshy.com, un motor de búsqueda cuestionab
Newspulsenow.net es un motor de búsqueda falso promocionado por secuestradores de navegador. Nuestro equipo analizó este sitio web y descubrió que se distribuye a través de software de secuestro de navegador que modifica la configuración del navegador para obligar a los usuarios a visitarlo. Newspu
KalinkaCrypt es un ransomware que investigamos después de que se subiera a VirusTotal. Una vez que infecta un sistema, cifra los archivos, añade una extensión distintiva a sus nombres y deja una nota de rescate que exige un pago por el descifrado. En nuestra máquina de prueba, este ransomware cifró
Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing. El mensaje se hace pasar por un aviso importante del equipo de administración del servidor de correo, instando a los destinatarios a tomar medidas sobre su cuenta. Su verdadero propósito es robar las crede
Doommageddon es un ransomware que nuestros investigadores descubrieron mientras inspeccionaban nuevos envíos a VirusTotal. Además de cifrar archivos, este grupo también opera un sitio dedicado a la filtración de datos en la red Tor, donde amenazan con publicar los archivos robados si no se paga el
SquadLocker es un ransomware identificado por primera vez por los investigadores de IQBlack. Investigamos esta amenaza y confirmamos que cifra los archivos de las víctimas, añade la extensión .SquadLocker a sus nombres y deja una nota de rescate. También cambia el fondo de pantalla del escritorio.
Esta página muestra una advertencia falsa de seguridad de Windows que afirma que el certificado digital del sistema ha caducado. No repara nada; al hacer clic se descarga un archivo que instala malware. Ni Microsoft ni Windows están afiliados de ninguna manera a este esquema. Esta página es un es
Hemos inspeccionado el correo electrónico y descubrimos que contiene una notificación falsa que afirma que un servidor de correo de la empresa ha sido actualizado y que los destinatarios deben volver a iniciar sesión para finalizar el proceso. Se trata de un correo electrónico de phishing diseñado