YTStealer es un software malicioso clasificado como stealer. El malware dentro de esta categoría tiene como objetivo robar una amplia variedad de datos sensibles. Sin embargo, YTStealer tiene como objetivo información muy específica: la relacionada con las cuentas de YouTube de las víctimas. Por l
Bahamut es el nombre de un malware para Android con funcionalidad de spyware. Los delincuentes utilizan Bahamut para robar información confidencial. La versión más reciente del malware se dirige a varias aplicaciones de mensajería y a información personal identificable. Una vez descargado,
Ransom Cartel es un ransomware que bloquea el acceso a los archivos cifrándolos y añade cinco caracteres aleatorios a los nombres de los archivos. También crea un archivo de texto (llamado "[extensión]-readme.txt") que contiene una nota de rescate. Ransom Cartel es similar a otro ransomware llamad
Nuestros investigadores descubrieron el ransomware Baal mientras inspeccionaban nuevos registros en VirusTotal. Este programa malicioso forma parte de la familia de ransomware Makop. Una vez que se lanzó una muestra de Baal en nuestro sistema de prueba, este ransomware cifró los archivos y alteró
Revive es el nombre de un troyano bancario dirigido a usuarios de Android (clientes de un banco español específico). Roba información sensible. Los ciberdelincuentes utilizan Revive para apropiarse de las cuentas en línea utilizando credenciales de acceso robadas. Este malware abusa de los Servici
BlueSky es el nombre de un programa malicioso clasificado como ransomware. El malware de este tipo está diseñado para cifrar los datos y exigir un rescate por el descifrado. Cuando ejecutamos una muestra de BlueSky en nuestra máquina de prueba, cifró los archivos y añadió a sus nombres una extens
Nuestros investigadores descubrieron el ransomware DENO mientras inspeccionaban nuevos registros en VirusTotal. Determinamos que este programa malicioso está basado en el ransomware CONTI. Tras ejecutar una muestra de DENO en nuestro sistema de prueba, cifró los archivos y añadió a sus nombres un
Mientras inspeccionábamos sitios web de descargas poco fiables, encontramos la extensión del navegador Cricket Start. Promete un acceso rápido a los resultados y actualizaciones deportivas de Cricket. Después de analizar este software, determinamos que funciona como un secuestrador del navegador q
Coper es el nombre de un troyano bancario para Android. Nuestros investigadores de malware descubrieron que Coper está vinculado a otro malware para Android llamado ExoBotCompat (una versión reformada de Exobot). Se dirige a varias aplicaciones bancarias. Descubrimos que Coper se hace pasar por va
Edw es un ransomware que cifra los archivos, añade el ID de la víctima, la dirección de correo electrónico edward22w@aol.com y la extensión ".edw" a los nombres de los archivos, y genera dos notas de rescate (muestra una ventana emergente y crea un archivo de texto llamado "FILES ENCRYPTED.txt").