Mientras investigábamos sitios web que ofrecen crackeo de software falsificado y contenido relacionado, encontramos un instalador malicioso que albergaba la aplicación Clear Play Tube. En consecuencia, clasificamos Clear Play Tube como aplicación no deseada. Es importante mencionar que Clear Play
Al inspeccionar la aplicación Searchfz, descubrimos su verdadera naturaleza como secuestrador del navegador, meticulosamente diseñado para alterar la configuración de los navegadores web para promover una dirección en particular, concretamente searchfz.com. Los usuarios deben tener cuidado y abord
Nuestro equipo de investigación descubrió la extensión de navegador Horizon Timez mientras investigaba sitios engañosos. Promete mostrar fondos de pantalla con "temática de vídeo". Tras examinar este programa, hemos determinado que se trata de un secuestrador del navegador. Horizon Timez modifica
Ov3r_Stealer es el nombre de un malware que roba información. El objetivo principal de este programa son las credenciales de inicio de sesión y las carteras de criptomonedas. Hay indicios que sugieren que Ov3r_Stealer podría estar basado en el ladrón de datos Phemedrone. Se ha observado que Ov3r_S
Tras evaluar la aplicación Askusdaily, se ha comprobado que su función principal es operar como secuestrador del navegador, con el objetivo de promocionar askusdaily.com, un motor de búsqueda engañoso. Esta extensión modifica la configuración del navegador web con la intención de hacerse con su co
Nightingale es un sofisticado software de robo de información experto en extraer datos de navegadores, monederos de criptomonedas, aplicaciones y otras fuentes. Los ciberdelincuentes responsables de Nightingale ofrecen el malware a la venta por 75,99 dólares al mes, 210,99 dólares por una suscripc
CrackedCantil es un malware dropper diseñado para distribuir una variedad de software malicioso, que abarca loaders, ladrones de información, mineros de criptomonedas, bots proxy y ransomware. l principal método de difusión de este malware consiste en aprovechar software crackeado en sitios web o
El ransomware .lock pertenece a la familia de ransomware Dharma. Impide a las víctimas acceder a sus archivos cifrados, renombra cada archivo cifrado y genera un mensaje de rescate. Más concretamente, .lock renombra los archivos añadiendo el ID de la víctima, la dirección de correo electrónico dat
RCRU64 es un ransomware diseñado para cifrar archivos y cambiar sus nombres (añadir el ID de la víctima, la dirección de correo electrónico y la extensión (".HM8") y proporcionar dos notas de rescate ("Restore_Your_Files.txt" y "ReadMe.hta") con las mismas instrucciones. Se sabe que existen al men
Wing es el nombre de un programa de tipo ransomware. Este malware está diseñado para cifrar archivos y pedir rescates por su recuperación (descifrado). Hemos obtenido una muestra de prueba de este ransomware y la hemos ejecutado en nuestro sistema de pruebas. El programa añadía a los archivos blo