Nuestro equipo de investigación descubrió el ransomware Solix durante una investigación rutinaria de nuevos registros en el sitio VirusTotal. El malware dentro de esta clasificación está diseñado para cifrar datos y exigir un pago por su descifrado. Después de ejecutar una muestra de Solix en nue
Nuestro equipo descubrió el sitio web captchasafe[.]top mientras investigaba páginas que utilizan redes publicitarias dudosas. Captchasafe[.]top está diseñada para engañar a los usuarios para que se suscriban a sus notificaciones. Además, captchasafe[.]top puede redirigir a los visitantes a página
Un "virus de acceso directo que carga extensiones de Chromium" se refiere a un tipo de infección que afecta a los navegadores basados en Chromium, como Google Chrome, Microsoft Edge, Brave y muchos otros. En estas infecciones, se utilizan archivos LNK (acceso directo de Windows) modificados para i
DarkVision es el nombre de un troyano de administración remota (RAT). Este tipo de malware está diseñado para proporcionar acceso no autorizado al ordenador de la víctima. El RAT permite a los atacantes controlar el ordenador infectado de forma remota, dándoles acceso a datos confidenciales y la c
Tras analizar la extensión de navegador iStart New Tab, nuestro equipo descubrió que funciona como secuestrador del navegador cambiando su configuración para promocionar un motor de búsqueda falso (letsearches.com). Es esencial tener en cuenta que los usuarios suelen añadir involuntariamente secue
Akira es el nombre de un ransomware diseñado para cifrar datos, modificar los nombres de todos los archivos afectados (añadiendo la extensión ".akira") y crear una nota de rescate ("akira_readme.txt"). Además, al ejecutarse, Akira ejecuta un comando PowerShell para eliminar las Instantáneas de Vol
FluHorse es un peligroso malware para Android dirigido a usuarios del este de Asia. El malware se distribuye a través de correos electrónicos y utiliza varias aplicaciones maliciosas que imitan a otras legítimas, robando credenciales y códigos 2FA. FluHorse tiene la capacidad de evadir la detecció
GAZPROM es un programa malicioso que utiliza el código del ransomware CONTI. Los programas maliciosos incluidos en la clasificación de ransomware actúan cifrando datos con el fin de exigir un rescate por su descifrado. Después de ejecutar una muestra de GAZPROM en nuestro sistema de pruebas, encr
BlackSuit es un ransomware, es decir, un programa malicioso que impide a las víctimas acceder a sus archivos cifrándolos. BlackSuit está dirigido a usuarios de Windows y Linux. Además de cifrar los datos, este ransomware cambia el fondo de escritorio, crea el archivo "README.BlackSuit.txt" (una no
Nuestro análisis del correo electrónico "Account Termination Request" (Solicitud de cancelación de la cuenta) reveló que se trata de spam que opera como una estafa de phishing. Este correo afirma que la cuenta de correo electrónico del destinatario será cancelada a petición suya. El mensaje intent