Al examinar las muestras de malware enviadas a la página VirusTotal, nuestro equipo se encontró con un ransomware llamado Xrom, que pertenece a la familia Dharma. Xrom cifra los archivos y añade el ID de la víctima, la dirección de correo electrónico money21@onionmail.org y la extensión ".xrom" a
Mientras inspeccionaban los nuevos registros en VirusTotal, nuestros investigadores descubrieron el ransomware U2K. Determinamos que este programa malicioso es idéntico al ransomware MME. Después de lanzar una muestra de U2K en nuestra máquina de prueba, cifró los archivos y alteró sus nombres. A
Al inspeccionar sitios web que ofrecen software "crackeado" para su descarga, nuestro equipo de investigación descubrió la PUA (aplicación potencialmente no deseada) Getmut Cleaner. La página web promocional "oficial" de la aplicación la promociona como una herramienta capaz de limpiar, proteger y
Togo Tab es una extensión de navegador fraudulenta que encontramos al inspeccionar páginas web de descargas dudosas. Hemos determinado que este software funciona como un secuestrador del navegador. Modifica los navegadores y promueve el motor de búsqueda ilegítimo togosearching.com. Los se
LockBit 3.0 (también conocido como LockBit Black) es una nueva variante del ransomware LockBit. Cifra los archivos, modifica sus nombres, cambia el fondo de pantalla y añade un archivo de texto (llamado "[random_string].README.txt") en el escritorio. LockBit 3.0 sustituye el nombre del archivo y s
El malware "Toll Fraud" hace referencia a una categoría específica de software malicioso dirigido a los sistemas operativos Android. Las aplicaciones dentro de esta clasificación tienen como objetivo inscribir sigilosamente a las víctimas en varios servicios premium, aumentando así sus facturas te
YTStealer es un software malicioso clasificado como stealer. El malware dentro de esta categoría tiene como objetivo robar una amplia variedad de datos sensibles. Sin embargo, YTStealer tiene como objetivo información muy específica: la relacionada con las cuentas de YouTube de las víctimas. Por l
Bahamut es el nombre de un malware para Android con funcionalidad de spyware. Los delincuentes utilizan Bahamut para robar información confidencial. La versión más reciente del malware se dirige a varias aplicaciones de mensajería y a información personal identificable. Una vez descargado,
Ransom Cartel es un ransomware que bloquea el acceso a los archivos cifrándolos y añade cinco caracteres aleatorios a los nombres de los archivos. También crea un archivo de texto (llamado "[extensión]-readme.txt") que contiene una nota de rescate. Ransom Cartel es similar a otro ransomware llamad
Nuestros investigadores descubrieron el ransomware Baal mientras inspeccionaban nuevos registros en VirusTotal. Este programa malicioso forma parte de la familia de ransomware Makop. Una vez que se lanzó una muestra de Baal en nuestro sistema de prueba, este ransomware cifró los archivos y alteró