NOKOYAWA es un software malicioso clasificado como ransomware, que nuestro equipo de investigación encontró y muestreó desde VirusTotal. Está diseñado para cifrar datos y exigir un pago por el descifrado. En nuestro ordenador de prueba, este ransomware cifró archivos y añadió a sus nombres una ex
Mientras inspeccionaban páginas web de descarga dudosos, nuestros investigadores encontraron la extensión del navegador "Ultimate Ad Eraser". Este software se promociona como un bloqueador de anuncios, una herramienta capaz de eliminar y modificar los anuncios online. Sin embargo, después de anali
El adware "shade area" se promociona como una herramienta para cambiar el color de las áreas seleccionadas en las páginas web. Hemos descubierto esta aplicación en una página web engañosa que afirma que es necesaria para instalar una extensión segura de Chrome. Después de instalar esta aplicación,
"Safety Shield" es una aplicación maliciosa diseñada para abrir varias páginas web. Descubrimos este malware después de descargar un instalador de una página web falsa que supuestamente ofrecía cracks para varios programas. El instalador que distribuye "Safety Shield" también puede contener otro s
Al inspeccionar páginas web falsas de descarga de software "crackeado", descubrimos el programa malicioso Dllhost.exe. Se hace pasar por el proceso legítimo de Windows: Dllhost.exe (COM Surrogate), por lo que intenta evitar parecer sospechoso en el Administrador de Tareas. Luego de una ins
Nerbian es el nombre de un troyano de acceso remoto (RAT). Los RATs permite a los atacantes controlar las computadoras infectadas de forma remota. Nerbian es un RAT escrito en el lenguaje de programación Go. Puede registrar pulsaciones de teclas y capturar la pantalla. También puede tener capacida
Al inspeccionar sitios no confiables, encontramos la página web blandcaptcha[.]top. Promueve las notificaciones spam en el navegador mediante el uso de una verificación de CAPTCHA falsa. Además, esta página es capaz de redirigir a los visitantes a otras páginas web (probablemente no confiables/mal
Mientras inspeccionaba páginas web engañosas, nuestro equipo de investigación encontró la estafa "BlockChain". Funciona como una estafa de phishing. Este esquema intenta obtener las credenciales de inicio de sesión de la billetera de criptomonedas BlockChain de las víctimas. Cuando accedim
Al inspeccionar páginas web engañosas, descubrimos la página maliciosa devicespam-shield[.]com. Promueve estafas, envía notificaciones spam en el navegador y redirige a los visitantes a otros sitios (probablemente no confiables/maliciosos). Los usuarios generalmente ingresan a dichas páginas a tra
Durante una inspección de rutina de sitios de descarga engañosos, descubrimos una aplicación no autorizada llamada Weather. Después de analizar este software, descubrimos que funciona como adware. Además, notamos que Weather es prácticamente idéntico al adware Prime. El adware está diseñad