Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Qué es el email "The last time you visited a Porn website"?

"The last time you visited a Porn website" es una estafa de "sextorsión" que los estafadores emplean para enviar emails para extorsionar a los usuarios desprevenidos. Amenazan con difundir un "video humillante" del destinatario del email, a menos que sus demandas de pagar un rescate se cumplan de inmediato. La mejor manera de reaccionar a emails de este tipo es no tomarlos en serio y simplemente ignorarlos.

¿Qué es XMRig?

XMRig es una aplicación legítima de código abierto que permite la utilización de los recursos de la CPU del sistema para extraer criptomonedas. Los ciberdelincuentes suelen hacer un mal uso de estas herramientas para generar ingresos de forma malintencionada. Aquí, analizamos el malware que combina una herramienta de puerta trasera llamada EmPyre con XMRig y permite a los ciberdelincuentes explotar los sistemas infectados para extraer criptomonedas.

¿Qué es la estafa "Microsoft Warning Alert"?

Es una notificación emergente falsa (alerta de virus) que afirma que la computadora está infectada. Este error lo muestra un sitio web malicioso que los usuarios visitan sin darse cuenta: son redirigidos por programas potencialmente no deseados (PUAs, por sus siglas en inglés) que se infiltran en el sistema durante la instalación de aplicaciones normales (método de "agrupación" ("bundling"/"empaquetado")).

¿Qué tipo de software es KMSPico?

Desarrollado por ciberdelincuentes, KMSPico es una herramienta que permite a los usuarios activar sus sistemas operativos Windows de forma gratuita. KMS (Key Management System) es esencialmente una tecnología que permite la activación de ciertos servicios a través de una red local.

KMS permite la activación sin conectarse a los servidores de Microsoft y generalmente lo utilizan empresas que tienen muchas computadoras conectadas a una red/servidor local. KMSPico omite todo el proceso y simplemente reemplaza la clave existente por una nueva. Al generar una nueva clave, la herramienta KMSPico pospone la activación de Windows (normalmente durante 180 días).

¿Qué es el ransomware PowerShell?

Descubierto por el investigador de seguridad de malware SecGuru, PowerShell es un programa de tipo ransomware. Se ha observado que se distribuye a través de emails no deseados (por ejemplo, notificación de estado de entrega falsa, etc.). El archivo adjunto de email malicioso es un archivo .js que se comprime dos veces (zip dentro de un zip). El archivo .js es un script PowerShell que infecta el sistema.

Después de una infiltración exitosa, PowerShell encripta los datos para exigir el pago por el desencriptado. A diferencia de otros ransomware, este programa agrega archivos con cualquier extensión. Una vez finalizada la encriptación, se coloca un archivo HTML ("_README-Encrypted-Files.html") en el escritorio.

¿Qué es el virus por email TurboTax?

Este email está disfrazado como una email sobre las ofertas navideñas de TurboTax. Los ciberdelincuentes lo utilizan para distribuir malware bancario Dridex. Su objetivo es engañar a los destinatarios para que abran un archivo adjunto malicioso.

¿Qué es CoinHelper?

CoinHelper es un software malicioso diseñado para infectar dispositivos con otro malware. Este programa se utiliza específicamente para inyectar sistemas con mineros de criptomonedas. Además, CoinHelper está asociado con las cortadoras (reemplazos del portapapeles).

Las campañas de CoinHelper se centran principalmente en Asia y Europa, es especialmente activo en Rusia y Ucrania. Este programa se ha difundido notablemente a través de herramientas de activación de software ilegales ("cracks"), trampas de videojuegos e instaladores de programas troyanizados.

¿Qué es la estafa "Pornographics Security Warning"?

"Pornographics Security Warning" es una estafa de soporte técnico. Afirma que debido a que se detectó una actividad cuestionable, los dispositivos de los usuarios fueron bloqueados. El objetivo de este plan es engañar a las víctimas para que se pongan en contacto con los estafadores y, posteriormente, abusar de su confianza para generar ingresos a su costa.

Por lo general, se accede a los sitios engañosos que promueven estafas a través de URL mal escritas o redireccionamientos provocados por páginas web fraudulentas, anuncios intrusivos o PUAs (aplicaciones potencialmente no deseadas, por sus siglas en inglés) instaladas.

¿Qué es SpyAgent?

SpyAgent es un programa malicioso conocido por abusar de las herramientas de acceso remoto (RATs, por sus siglas en inglés) legítimas para obtener acceso y control sobre las máquinas infectadas. También se ha observado que este malware inyecta dispositivos con varios troyanos de acceso remoto y ladrones de datos. SpyAgent se ha propagado activamente a través de sitios web maliciosos con temas de criptomonedas.

¿Qué es la estafa "Access via Seed Phrase"?

"Access via Seed Phrase" es una estafa de phishing que tiene como objetivo las credenciales de billetera de criptomonedas (es decir, contraseñas). A través de este esquema, los usuarios supuestamente pueden acceder a sus billeteras digitales (por ejemplo, MetaMask, Trezor, Ledger, Fortmatic, etc.). Sin embargo, al intentar hacerlo, inadvertidamente expondrán sus criptomonedas y la moneda almacenada en ellas.