NEVADA es el nombre de un ransomware dirigido a sistemas operativos Windows y Linux. Está escrito en el lenguaje de programación Rust. NEVADA cifra los archivos, añade la extensión ".NEVADA" a los nombres de archivo y deposita su nota de rescate (el archivo "readme.txt") en las carpetas que contie
Tras inspeccionar este correo electrónico "Please Find Attached My CV", hemos determinado que se trata de malspam. Este mensaje de spam se presenta como un CV enviado por una persona interesada en trabajar para la empresa del destinatario. El archivo adjunto a este correo electrónico está diseñado
Nuestros investigadores descubrieron el ransomware Honkai mientras inspeccionaban nuevos envíos a VirusTotal. Este programa malicioso forma parte de la familia de ransomware Paradise. Cuando ejecutamos una muestra del ransomware Honkai (Paradise) en nuestro sistema de pruebas, empezó a cifrar arc
Al comprobar sitios web sospechosos, nuestros investigadores descubrieron la página web fraudulenta link2captcha[.]top. Promueve las notificaciones de spam en el navegador utilizando una verificación CAPTCHA falsa. Además, esta página puede redirigir a los usuarios a diferentes sitios web (probabl
GoogleUpdate es un programa malicioso que encontramos tras instalar un programa falso descargado de una página web engañosa. El instalador también incluía adware. Por lo tanto, si GoogleUpdate está presente en el sistema, es probable que también se haya infiltrado otro contenido no deseado o malic
Lumma es un software malicioso clasificado como stealer. Los programas maliciosos de esta categoría están diseñados para robar datos confidenciales. Estos programas son capaces de filtrar datos de los sistemas infectados y de las aplicaciones instaladas en ellos. Las amenazas que plantean los robo
Tras examinar este correo electrónico, descubrimos que los estafadores intentan engañar a los destinatarios para que proporcionen sus credenciales de inicio de sesión. Afirman que la cuenta de correo electrónico se ha suspendido debido a una actividad inusual de inicio de sesión. Su objetivo es en
Mientras revisaban sitios web poco fiables, nuestros investigadores descubrieron un programa de instalación incluido con el programa malicioso PrintManager. Además, este instalador estaba empaquetado con adware. Por tanto, si se detecta una infección por PrintManager, es probable que se hayan infi
Nuestra investigación ha revelado que se trata de un sitio web fraudulento cuyo objetivo es obtener información de acceso a criptocarteras. Proporcionar información en este tipo de páginas conlleva pérdidas económicas y posibles problemas adicionales, por lo que esta página fraudulenta debería ign
Messagereceiver[.]com es un sitio web engañoso que utiliza una técnica de clickbait para engañar a los visitantes para que le permitan mostrar notificaciones y los redirige a otras páginas. Lo hemos descubierto mientras examinábamos sitios que utilizan redes publicitarias fraudulentas. Es muy poco