BlueSky es el nombre de un programa malicioso clasificado como ransomware. El malware de este tipo está diseñado para cifrar los datos y exigir un rescate por el descifrado. Cuando ejecutamos una muestra de BlueSky en nuestra máquina de prueba, cifró los archivos y añadió a sus nombres una extens
Nuestros investigadores descubrieron el ransomware DENO mientras inspeccionaban nuevos registros en VirusTotal. Determinamos que este programa malicioso está basado en el ransomware CONTI. Tras ejecutar una muestra de DENO en nuestro sistema de prueba, cifró los archivos y añadió a sus nombres un
Mientras inspeccionábamos sitios web de descargas poco fiables, encontramos la extensión del navegador Cricket Start. Promete un acceso rápido a los resultados y actualizaciones deportivas de Cricket. Después de analizar este software, determinamos que funciona como un secuestrador del navegador q
Coper es el nombre de un troyano bancario para Android. Nuestros investigadores de malware descubrieron que Coper está vinculado a otro malware para Android llamado ExoBotCompat (una versión reformada de Exobot). Se dirige a varias aplicaciones bancarias. Descubrimos que Coper se hace pasar por va
Edw es un ransomware que cifra los archivos, añade el ID de la víctima, la dirección de correo electrónico edward22w@aol.com y la extensión ".edw" a los nombres de los archivos, y genera dos notas de rescate (muestra una ventana emergente y crea un archivo de texto llamado "FILES ENCRYPTED.txt").
Non es el nombre de un programa de tipo ransomware que nuestro equipo de investigación descubrió mientras buscaba nuevos registros en VirusTotal. Hemos determinado que esta pieza de software malicioso forma parte de la familia de ransomware Phobos. Tras ejecutar una muestra del ransomware Non (Ph
IceXLoader es un malware de tipo loader escrito en el lenguaje de programación Nim. Los programas maliciosos dentro de esta clasificación están diseñados para causar infecciones en cadena. En otras palabras, operan descargando/instalando componentes maliciosos adicionales o malware en los sistemas
StealBit es el nombre de un programa malicioso diseñado para exfiltrar (descargar) contenido sensible de las máquinas infectadas. Este malware ha sido utilizado en campañas que concluyen con infecciones del ransomware LockBit. StealBit se emplea con la táctica de doble extorsión utilizada por Loc
AndroRAT es el nombre de un programa malicioso dirigido a los sistemas operativos Android en los smartphones. Está clasificado como un troyano de acceso remoto (RAT). El malware de este tipo está diseñado para permitir el acceso remoto sigiloso y el control de un dispositivo infectado. Estos troy
Cinemate se describe como una aplicación que ayuda a los usuarios a encontrar películas en cartelera. Hemos descubierto esta aplicación mientras examinábamos sitios web engañosos. Después de descargar y añadir Cinemate a un navegador web, descubrimos que genera anuncios (funciona como adware). Es