Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Qué es Kowi SApp?

Nuestro análisis de Kowi SApp indica que está marcada como maliciosa por los proveedores de seguridad. También descubrimos que la aplicación carece de funciones legítimas. Además, sirve como canal de distribución de Legion Loader, un malware que puede enviar cargas útiles peligrosas. Por estas razones, los usuarios deben evitar instalar Kowi SApp y eliminarla de sus sistemas si ya está presente.

¿Qué tipo de página es networkcontrol.co[.]in?

Hemos inspeccionado networkcontrol.co[.]in y hemos descubierto que está diseñada para engañar a los visitantes para que le permitan mostrar notificaciones. Esta página utiliza clickbait para obtener este permiso. Los usuarios deben evitar aceptar recibir notificaciones de sitios como networkcontrol.co[.]in, ya que suelen utilizarse para promocionar contenido malicioso.

¿Qué es Traw Dapp?

Nuestra investigación sobre Traw Dapp muestra que los proveedores de seguridad la clasifican como maliciosa y que la aplicación carece de funciones identificables. Además, Traw Dapp se utiliza para distribuir Legion Loader, un malware que puede enviar cargas dañinas. En consecuencia, los usuarios no deben instalar Traw Dapp y eliminarla de inmediato si ya está presente.

¿Qué tipo de aplicación es Disoaq App?

Disoaq App es una PUA (Aplicación potencialmente no deseada) descubierta por nuestros investigadores mientras analizaban un instalador fraudulento. Los programas de esta clasificación suelen tener funciones peligrosas e indeseables.

Tras la investigación, nos enteramos de que Disoaq App funciona como un dropper para el malware Legion Loader. Tenga en cuenta que podría soltar otros programas no deseados / maliciosos o extensiones del navegador en los sistemas. La configuración de instalación que promociona Disoaq App y que hemos analizado también incluía la extensión falsa "Save To Google Drive".

¿Qué tipo de correo electrónico es "American Express - Unrecognized Transaction"?

Tras inspeccionar este correo electrónico "American Express - Unrecognized Transaction", hemos determinado que es falso. El mensaje afirma que el destinatario debe revisar una transacción para verificar su legitimidad. El objetivo de este correo spam es promocionar un sitio web de phishing dirigido a las credenciales de inicio de sesión de la cuenta.

¿Qué tipo de página es mergeconnection.co[.]in?

Mergeconnection.co[.]in es una página web fraudulenta descubierta por nuestro equipo de investigación durante una investigación rutinaria de sitios sospechosos. Esta página promueve el spam de notificaciones del navegador y redirige a los usuarios a otros sitios web (probablemente poco fiables o maliciosos).

La mayoría de los visitantes acceden a mergeconnection.co[.]in y páginas similares a través de redirecciones producidas por sitios que utilizan redes publicitarias fraudulentas.

¿Qué tipo de aplicación es SyncUpgrade?

Hemos probado la aplicación SyncUpgrade y hemos descubierto que está diseñada para bombardear a los usuarios con anuncios intrusivos y molestos. Además de funcionar como adware, SyncUpgrade puede ser capaz de acceder a información personal. Otra razón para no instalar SyncUpgrade es que varios proveedores de seguridad lo señalan como malicioso.

¿Qué tipo de estafa es "Fine For Visiting Pornographic Websites"?

Nuestros investigadores descubrieron la estafa "Fine For Visiting Pornographic Websites" durante una sesión rutinaria de investigación de sitios web engañosos. Encontramos tres variantes; no es improbable que haya más. Las versiones conocidas iban dirigidas a usuarios de Emiratos Árabes Unidos, Arabia Saudí y la India.

La estafa afirma que el usuario ha recibido una multa por visitar sitios que alojan pornografía y advierte de que el impago puede acarrear graves repercusiones legales, incluido el posible encarcelamiento. Esta estafa puede tener como objetivo la información de tarjetas de crédito o tratar de engañar a las víctimas para que envíen dinero a los estafadores.

¿Qué tipo de malware es NGate?

NGate es un malware específico para Android. El objetivo de este software es permitir a los ciberdelincuentes realizar reintegros en cajeros automáticos de las cuentas bancarias de las víctimas. Sin embargo, la técnica utilizada por NGate para facilitar esta actividad podría utilizarse para otros fines maliciosos.

En el momento de escribir estas líneas, este malware se utilizaba para atacar a clientes de tres bancos checos, entre ellos Czech Raiffeisenbank y ČSOB (Československá obchodní banka). Se han descubierto seis variantes de NGate, cada una de ellas camuflada para coincidir con el banco objetivo. Uno de los asociados a esta campaña fue detenido cuando retiraba fondos de cajeros automáticos en Praga.

¿Qué tipo de malware es SparkCat?

SparkCat es un malware multiplataforma dirigido a iPhones y dispositivos Android. Este software malicioso existe al menos desde la primavera de 2024. Su objetivo es robar claves de monederos de criptomonedas aprovechando la funcionalidad OCR.

SparkCat se ha propagado a través de tiendas de aplicaciones oficiales y de terceros. Las campañas de proliferación de este malware se dirigían a usuarios de Europa, Asia y, posiblemente, África.