Cleancaptcha[.]top es una página web engañosa que descubrimos al inspeccionar sitios web que utilizan redes publicitarias fraudulentas. Muestra contenido engañoso (un CAPTCHA falso) para engañar a los visitantes para que acepten recibir notificaciones. Además, cleancaptcha[.]top redirige a sitios
Mientras inspeccionaban páginas web fraudulentas, nuestros investigadores descubrieron una que promocionaba la aplicación fraudulenta Strength. Después de analizar esta aplicación, determinamos que funciona como software respaldado por publicidad (adware). El adware está diseñado para ofre
Al examinar las muestras de malware enviadas a la página VirusTotal, nuestro equipo se encontró con un ransomware llamado Xrom, que pertenece a la familia Dharma. Xrom cifra los archivos y añade el ID de la víctima, la dirección de correo electrónico money21@onionmail.org y la extensión ".xrom" a
Mientras inspeccionaban los nuevos registros en VirusTotal, nuestros investigadores descubrieron el ransomware U2K. Determinamos que este programa malicioso es idéntico al ransomware MME. Después de lanzar una muestra de U2K en nuestra máquina de prueba, cifró los archivos y alteró sus nombres. A
Al inspeccionar sitios web que ofrecen software "crackeado" para su descarga, nuestro equipo de investigación descubrió la PUA (aplicación potencialmente no deseada) Getmut Cleaner. La página web promocional "oficial" de la aplicación la promociona como una herramienta capaz de limpiar, proteger y
Togo Tab es una extensión de navegador fraudulenta que encontramos al inspeccionar páginas web de descargas dudosas. Hemos determinado que este software funciona como un secuestrador del navegador. Modifica los navegadores y promueve el motor de búsqueda ilegítimo togosearching.com. Los se
LockBit 3.0 (también conocido como LockBit Black) es una nueva variante del ransomware LockBit. Cifra los archivos, modifica sus nombres, cambia el fondo de pantalla y añade un archivo de texto (llamado "[random_string].README.txt") en el escritorio. LockBit 3.0 sustituye el nombre del archivo y s
El malware "Toll Fraud" hace referencia a una categoría específica de software malicioso dirigido a los sistemas operativos Android. Las aplicaciones dentro de esta clasificación tienen como objetivo inscribir sigilosamente a las víctimas en varios servicios premium, aumentando así sus facturas te
YTStealer es un software malicioso clasificado como stealer. El malware dentro de esta categoría tiene como objetivo robar una amplia variedad de datos sensibles. Sin embargo, YTStealer tiene como objetivo información muy específica: la relacionada con las cuentas de YouTube de las víctimas. Por l
Bahamut es el nombre de un malware para Android con funcionalidad de spyware. Los delincuentes utilizan Bahamut para robar información confidencial. La versión más reciente del malware se dirige a varias aplicaciones de mensajería y a información personal identificable. Una vez descargado,