Mientras revisábamos nuevos registros en VirusTotal, nuestro equipo de investigación descubrió la aplicación OperativeQueue. Tras instalar esta aplicación en nuestro sistema de pruebas, comprobamos que funciona como software respaldado por publicidad (adware). Cabe destacar que OperativeQueue fo
Tras inspeccionar el correo electrónico "PayPal: Your Order Is Already Processed", hemos determinado que se trata de spam. Este falso correo electrónico se presenta como una notificación de PayPal que informa al destinatario de un pedido procesado correctamente. El objetivo de este correo es engañ
Lorenz es una nueva variante del ransomware Sz40. Está diseñado para cifrar datos y pedir rescates por el descifrado. En otras palabras, Lorenz hace inaccesibles los archivos afectados y pide a las víctimas que paguen para recuperar el acceso a sus datos. Durante el proceso de cifrado, a los arch
Mientras inspeccionábamos sitios web sospechosos, nuestros investigadores encontraron una página engañosa que promocionaba un asistente de descargas malicioso. Tras instalarlo en nuestro equipo de pruebas, descubrimos que incluía varios programas dañinos, entre ellos Split Files (también conocido
Al analizar la aplicación Snetchball, descubrimos que funciona como adware: muestra anuncios intrusivos. Es habitual que el adware se promocione y distribuya utilizando métodos turbios. Descubrimos Snetchball tras descargar un instalador malicioso de una página web poco fiable. Snetchball
Hemos descubierto la aplicación Library Games tras descargar y utilizar un instalador malicioso. Tras probar Library Games, descubrimos que muestra anuncios intrusivos. Por ello, clasificamos Library Games como adware. Esta aplicación se ejecuta en el Administrador de tareas como Library Games 1.1
Mientras inspeccionábamos muestras de malware enviadas al sitio web VirusTotal, descubrimos una variante de ransomware perteneciente a la familia Dharma apodada Mao. Descubrimos que Mao cifra los archivos y añade el ID de la víctima, la dirección de correo electrónico sony.mao@techmail.info y la e
Nuestra inspección del correo electrónico "Unknown Browser Login" reveló que se trata de spam que opera como una estafa de phishing. Se presenta como una notificación de seguridad de una cuenta de correo electrónico que alerta al destinatario de que se ha producido un inicio de sesión sospechoso.
Al probar la aplicación ExtendedTech, nuestro equipo descubrió que muestra anuncios intrusivos. Por lo tanto, clasificamos esta aplicación como adware. Es habitual que el adware se promocione y distribuya utilizando métodos cuestionables (a menudo engañosos). Por ello, los usuarios suelen descar
Ekipa es el nombre de un troyano de administración remota (RAT) vendido en un foro de hackers por 4500 dólares. Los delincuentes utilizan los RAT para realizar actividades maliciosas a distancia en los ordenadores infectados. El RAT Ekipa puede recopilar información del sistema, gestionar archivos