Nuestros investigadores descubrieron la extensión de navegador Movie Database mientras investigaban sitios web sospechosos promocionados por software. Se promociona como una herramienta de acceso rápido a TMDB (The Move Database), una base de datos en línea de películas y programas de televisión.
Hemos inspeccionado este correo electrónico y hemos llegado a la conclusión de que se trata de un correo electrónico de phishing utilizado para robar las credenciales de acceso a las cuentas de correo electrónico. Está disfrazado como un correo de un proveedor de servicios de correo electrónico. C
Enigma es un virus de tipo ransomware que cifra los archivos utilizando criptografía AES-128. Durante el cifrado, Enigma añade una extensión ".1txt" al nombre de cada archivo cifrado (una versión anterior de Enigma añadía la extensión ".enigma"). Por ejemplo, "sample.jpg" pasa a llamarse "sample.j
BlackBit es un ransomware idéntico a otro llamado Loki Locker. Nuestro equipo descubrió BlackBit mientras inspeccionaba muestras de malware enviadas a VirusTotal. BlackBit cifra los archivos (los hace inaccesibles), modifica los nombres de los archivos, cambia el fondo de pantalla, muestra una ven
Al inspeccionar sitios web sospechosos de promoción de software, nuestro equipo de investigación encontró una aplicación de tipo adware llamada Mobile. Esta aplicación está diseñada para realizar campañas publicitarias intrusivas. Además, Mobile podría tener funcionalidades de rastreo de datos.
Harly es un software malicioso dirigido a los sistemas operativos Android. Es un tipo de malware de fraude telefónico de cargos diseñado para suscribir sigilosamente a las víctimas a varios servicios de tarifa premium. Harly se propaga bajo la apariencia de varias aplicaciones útiles e inocuas.
Descubierto por Cyber Security, LockerGoga es un programa malicioso categorizado como ransomware. Los ciberdelincuentes que han diseñado esta infección informática la utilizan para cifrar los datos almacenados en los ordenadores y chantajear a los usuarios exigiendo el pago de un rescate a cambio
Duck es un ransomware que forma parte de la familia de ransomware Phobos. Nuestro equipo descubrió Duck mientras inspeccionaba muestras de malware enviadas a la página de VirusTotal. Descubrimos que cifra los archivos, añade el ID de la víctima, la dirección de correo electrónico supprecovery@torg
Markets es el nombre de un programa respaldado por publicidad que descubrimos tras examinar un archivo ISO descargado de una página engañosa. Clasificamos a Markets como adware porque muestra anuncios no deseados. También descubrimos que este adware se ejecuta como "Markets tech Copyright © 2022"
Al examinar este correo electrónico, descubrimos que es enviado por estafadores que pretenden engañar a los destinatarios para que llamen a un número de asistencia falso. Los estafadores afirman que a los destinatarios se les ha cobrado una cantidad determinada de dinero por la suscripción a Windo