Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

Ransomware Snwd
Cibersecuestro

Ransomware Snwd

Nuestros investigadores de malware han descubierto una nueva variante del ransomware Dharma llamada Snwd (se encontró durante el análisis de muestras de malware enviadas a VirusTotal). Snwd encripta los archivos y agrega la ID de la víctima, la dirección de email snowwind@tutanota.com y la extensi

Malware "CH Miner"
Troyano

Malware "CH Miner"

"CH Miner" es el nombre de un minero de criptomonedas troyano de administración remota (RAT, por sus siglas en inglés) y funcionalidad clipper. Lo crean los mismos ciberdelincuentes que han desarrollado el Echelon Stealer. Nuestro equipo ha descubierto el "CH Miner" en un foro de hackers. Cuesta

Secuestrador de Navegador "MySpace Tab"
Secuestrador de navegadores

Secuestrador de Navegador "MySpace Tab"

"MySpace Tab" es una aplicación que descubrimos en una página web dudosa que ofrece "descargar e instalar la extensión de Chrome recomendada". Después de probar la aplicación, descubrimos que se trata de una secuestrador de navegador que promueve un motor de búsqueda falso. Cambia algunas de las c

Secuestrador de Navegador Power-Cleaner
Secuestrador de navegadores

Secuestrador de Navegador Power-Cleaner

Descubierto por nuestro equipo de investigación mientras inspeccionaba páginas web de descarga dudosas, Power-Cleaner es una extensión de navegador no autorizada. Después de analizar este software, determinamos que funciona como un secuestrador de navegador y promueve el motor de búsqueda ilegítim

Malware Ladrón Ginzo
Troyano

Malware Ladrón Ginzo

Ginzo es el nombre de un malware de robo de información que roba contraseñas, cookies y otra información de las computadoras infectadas. Hemos descubierto que los ciberdelincuentes utilizan Telegram para distribuir Ginzo. Ofrecen descargarlo de forma gratuita. Ginzo roba contraseñas (y cre

Virus 1xExujJunyRVG8MWnEgxdHkVwW7xSzntZ
Troyano

Virus 1xExujJunyRVG8MWnEgxdHkVwW7xSzntZ

1xExujJunyRVG8MWnEgxdHkVwW7xSzntZ es el nombre de un malware tipo clipper. Los programas maliciosos de este tipo también se conocen como "secuestradores de portapapeles": funcionan modificando los datos del portapapeles. Por lo general, los clippers se utilizan para redirigir las transacciones de

Malware 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ
Troyano

Malware 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ

89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ es el nombre de un programa malicioso. Después de analizarlo, determinamos que este malware funciona como un secuestrador de portapapeles. Descubrimos este programa mientras inspeccionábamos páginas web que ofrecían software "crackeado". Cabe señalar q

Malware Korplug
Troyano

Malware Korplug

Korplug (también conocido como Hodur, PlugX) es el nombre del malware que tiene diferentes variantes con distintas funcionalidades. Korplug es distribuido por un grupo de ciberdelincuentes conocido como Mustang Panda. Son conocidos por apuntar a organizaciones no gubernamentales. Korplug e

Anuncios Dotchaudou.com
Notificación spam

Anuncios Dotchaudou.com

Dotchaudou[.]com es una página web falsa que nuestro equipo de investigación descubrió mientras inspeccionaba sitios cuestionables. Funciona enviando notificaciones spam en el navegador y redirigiendo a los visitantes a otras páginas web (probablemente no confiables o maliciosas). Rara vez se acc

Malware GIMMICK (Mac)
Malware específico de Mac

Malware GIMMICK (Mac)

Descubierto por la firma de seguridad cibernética Volexity, GIMMICK es un malware que roba información. Según el análisis de Volexity, este programa malicioso es utilizado por Storm Cloud, un grupo de espionaje chino. GIMMICK es un malware multiplataforma: la variante de macOS está escrita (pri