Cypher es el nombre de un troyano de administración remota (RAT) dirigido a los usuarios de Android. Permite a los delincuentes supervisar y controlar los dispositivos infectados (realizar diversas acciones en ellos). Los creadores de Cypher ofrecen tres planes de suscripción: 100 dólares al mes,
Autolycos es el nombre del malware para Android que infecta los dispositivos a través de aplicaciones troyanizadas descargadas de la Google Play Store. Estas aplicaciones fueron detectadas a mediados de 2021. La mayoría de ellas ya no están disponibles en Google Play Store. Autolycos suscribe a la
StrelaStealer, como su nombre indica, es un malware de tipo stealer. Este programa malicioso se dirige específicamente a las credenciales de inicio de sesión de cuentas de correo electrónico. StrelaStealer fue descubierto por primera vez por los investigadores de DCSO CyTec's researchers en noviem
Mallox está diseñado para cifrar archivos, añadir una nueva extensión de archivo (".mallox") a sus nombres y crear una nota de rescate (archivo "RECOVERY INFORMATION.txt"). Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.mallox", "2.jpg" a "2.jpg.mallox". Captura de pantal
Cloud 9 JavaScript BotNet se refiere a una extensión de navegador maliciosa capaz de causar infecciones en cadena, lo que puede hacer que los atacantes asuman un control casi a nivel de usuario del dispositivo. Este malware es compatible con Google Chrome, Mozilla Firefox, Microsoft Edge, Internet
"Movies" es un software publicitario (adware) que pertenece a la familia de adware ChromeLoader. Este software opera ejecutando campañas publicitarias intrusivas. Además, las aplicaciones ChromeLoader son conocidas por instalar múltiples extensiones no deseadas/maliciosas en los navegadores Chrom
Ouroboros es un navegador fraudulento que nuestro equipo de investigación descubrió al inspeccionar sitios web sospechosos de promoción de software. Es probable que este navegador cuente con funcionalidades de software respaldado por publicidad (adware). Ouroboros también comparte rasgos con los
RPC es un ransomware que bloquea el acceso a los archivos cifrándolos. Además, cambia el nombre de los archivos añadiendo el ID de la víctima, la dirección de correo electrónico pcrec@tuta.io y la extensión ".RPC" a los nombres de los archivos. El ransomware RPC proporciona dos notas de rescate: m
Nuestros investigadores descubrieron la página fraudulenta wilycaptcha[.]live mientras buscaban en sitios web sospechosos. Está diseñada para promover las notificaciones de spam en el navegador y redirigir a los usuarios a otros sitios (probablemente poco fiables o peligrosos). La mayoría de los v
Nuestro equipo investigó myhypenews[.]com y descubrió que muestra un mensaje engañoso para atraer a los visitantes para que acepten recibir sus notificaciones. Descubrimos myhypenews[.]com mientras examinábamos los sitios que utilizan redes publicitarias fraudulentas (que muestran anuncios sospech