Al inspeccionar las muestras de malware enviadas a la página de VirusTotal, descubrimos LIZARD, un ransomware perteneciente a la familia Phobos. Cifra los archivos y añade el ID de la víctima, la dirección de correo electrónico r3wuq@tuta.io y la extensión ".LIZARD" a los nombres de los archivos.
Hydra es un troyano bancario para Android dirigido a los clientes de Commerzbank, uno de los principales bancos alemanes. Tras descargar y abrir la aplicación maliciosa, solicita ciertos permisos. Después de recibir esos permisos, inicia sus actividades maliciosas. Se sabe que los delincuentes uti
Keona es el nombre de un malware de tipo clipper. También conocidos como secuestradores del portapapeles, estos programas maliciosos están diseñados para reemplazar los datos copiados en el portapapeles (buffer de copiar y pegar). Los clippers se utilizan casi exclusivamente para cambiar las direc
Solidbit es un ransomware utilizado para la extorsión de dinero. Cifra los archivos para hacerlos inaccesibles o inutilizables. Además, Solidbit añade su extensión (que contiene cuatro caracteres aleatorios) a los nombres de los archivos y crea el archivo "RESTORE-MY-FILES.txt", y muestra una vent
Durante una inspección rutinaria de nuevos envíos de malware a VirusTotal, nuestro equipo de investigación encontró el ransomware Cat4er. Cuando se lanzó una muestra en nuestro ordenador de prueba, este malware cifró los archivos y los añadió con la extensión ".Cat4er". Por ejemplo, un nombre de
Themida es un nombre de detección utilizado por algunos programas de seguridad como título genérico para el software malicioso que tiene ciertos rasgos. Para explicarlo mejor, esta detección puede asignarse a los troyanos que utilizan el empaquetador Themida como medida de protección contra la ing
Dark Web Hacker es un programa malicioso basado en el ransomware Chaos que nuestros investigadores descubrieron mientras inspeccionaban nuevos envíos a VirusTotal. El ransomware está diseñado para cifrar datos y exigir un pago por el descifrado. Analizamos dos variantes de Dark Web Hacker; ambas
Pymafka es el nombre del malware dirigido a los usuarios de Windows, macOS y Linux. La versión del troyano que descarga y ejecuta Pymafka depende del sistema operativo. El nombre de Pymafka es similar a un paquete legítimo de Python llamado pykafka. Los ciberdelincuentes que están detrás de Pymaf
Nuestra inspección del correo electrónico "Su OneDrive está inactivo y pronto se eliminará" reveló que opera como una estafa de phishing. Este correo spam se presenta como una notificación relativa a la eliminación de la cuenta de Microsoft OneDrive del destinatario. Con estas falsas afirmaciones
Tras examinar el correo electrónico, hemos llegado a la conclusión de que se trata de una de esas estafas utilizadas para intimidar a los destinatarios para que transfieran dinero a los estafadores. Los estafadores intentan engañar a los destinatarios haciéndoles creer que sus ordenadores están in