En el proceso de análisis de muestras de malware subidas a VirusTotal, se ha descubierto una variante de ransomware apodada ChocVM y perteneciente a la familia Makop. ChocVM cifra archivos, cambia el fondo de escritorio, modifica los nombres de los archivos cifrados y crea el archivo "+README-WARN
Durante nuestro análisis, se ha identificado que se trata de un correo electrónico fraudulento diseñado para explotar el miedo y la intimidación. El mensaje adopta un tono amenazador, hace hincapié en los motivos financieros y amenaza con consecuencias irreversibles si el destinatario no cumple la
Xamalicious es un malware de puerta trasera (backdoor) dirigido a usuarios de Android. Este software malicioso se compone utilizando Xamarin, un framework de código abierto. El objetivo de Xamalicious es obtener privilegios de accesibilidad. Al obtener estos privilegios, Xamalicious puede desencad
zkSync es un proyecto dedicado a mejorar la eficiencia de las transacciones en la red Ethereum. Desafortunadamente, delincuentes han creado una página fraudulenta de zkSync con la intención de engañar a los usuarios y obtener ilícitamente sus criptomonedas. Esta estafa se promociona a través de co
Tras el análisis, la conclusión establecida es que Trip.app es una aplicación respaldada por publicidad, dada su capacidad para mostrar anuncios intrusivos. Esta aplicación forma parte de la familia Pirrit. ormalmente, los usuarios descargan aplicaciones como Trip.app de fuentes poco fiables, ex
GREEDYFATHER es el nombre de un programa de tipo ransomware. Los programas maliciosos de esta categoría encriptan datos y piden rescates para desencriptarlos. En nuestro sistema de pruebas, este ransomware cifraba los archivos y añadía la extensión ".GREEDYFATHER" a sus nombres. Por ejemplo, un t
SearchSkilledData pertenece a una familia de aplicaciones de tipo adware denominada AdLoad. Por tanto, esta aplicación está diseñada para mostrar diversos anuncios. Las investigaciones muestran que SearchSkilledData promociona un motor de búsqueda falso y podría recopilar información diversa. E
En el proceso de evaluación de muestras de malware enviadas al sitio web VirusTotal, se ha descubierto que HuiVJope es un ransomware perteneciente a la familia Phobos. HuiVJope cifra archivos, modifica los nombres de los archivos añadiendo el ID de la víctima, una dirección de correo electrónico y
Tras un análisis exhaustivo, hemos observado que ActiveChannel muestra anuncios molestos. Este tipo de programas pertenecen a la categoría de aplicaciones respaldadas por publicidad (adware). Además de mostrar anuncios, ActiveChannel puede acceder a diversos datos. En consecuencia, se recomienda
JaskaGO es un sofisticado stealer escrito en lenguaje de programación Go (Golang) dirigido a sistemas Windows y macOS. Con amplios comandos desde su servidor de Comando y Control, el malware sobresale en la extracción de información valiosa, exponiendo a los usuarios a un mayor riesgo de compromis