KadrBot (más concretamente, Win32:KadrBot) es el nombre de una amenaza detectada por varias suites antivirus. Esta amenaza está categorizada como un troyano y se esconde en lo más profundo del sistema. Estos virus suelen infiltrarse en los ordenadores sin el permiso de los usuarios y su presencia
Después de probar la extensión del navegador Smilebox Tab, descubrimos que el propósito de esta aplicación es secuestrar un navegador web. Promociona smilebox.co (un falso motor de búsqueda) cambiando la configuración de un navegador web. Es habitual que los secuestradores del navegador se promuev
Drinik es el nombre de un malware para Android que anteriormente funcionaba como un stealer de SMS y que ahora ha evolucionado hasta convertirse en un troyano bancario. Existen al menos tres variantes del malware Drinik. La más reciente puede grabar la pantalla de la víctima, cosechar credenciales
Mientras inspeccionábamos nuevos registros en VirusTotal, nuestro equipo de investigación se encontró con una aplicación llamada AllocateType. Después de analizarla, descubrimos que se trata de una aplicación de tipo adware perteneciente a la familia de adware AdLoad. El adware se dedica
Vultur es un programa malicioso clasificado como RAT (troyano de acceso remoto). El malware dentro de esta clasificación opera permitiendo el acceso y el control remotos de los dispositivos infectados. Vultur se dirige a los sistemas operativos Android. Este software malicioso busca obtener las cr
Al igual que Firefox Requires A Manual Update, "You Are Using An Older Version Of Chrome" es un falso mensaje de advertencia que muestran los sitios web maliciosos. Los usuarios suelen visitar estos sitios sin darse cuenta. Las investigaciones muestran que los ciberdelincuentes secuestran sitios
Azov es el nombre de un ransomware - malware que bloquea el acceso a los archivos cifrándolos. Cifra todos los archivos (excepto los que tienen extensiones .ini, .dll y .exe) y añade la extensión ".azov" a sus nombres. Además, Azov deja caer notas de rescate (los archivos "RESTORE_FILES.txt") en t
Al examinar captchasee[.]live, descubrimos que utiliza una técnica de clickbait para atraer a los visitantes y que acepten recibir sus notificaciones. También descubrimos que captchasee[.]live redirige a un sitio web fraudulento (posiblemente a más de uno). Nuestro equipo descubrió a captchasee[.]
Al analizar captchatotal[.]live, descubrimos que utiliza una técnica de clickbait para atraer a los visitantes y permitirles mostrar notificaciones. Además, redirige a un sitio web fraudulento. Por lo tanto, concluimos que captchatotal[.]live es una página poco fiable. Lo descubrimos al inspeccion
Descubrimos el ransomware Killnet mientras buscábamos nuevos envíos a VirusTotal. Está diseñado para cifrar datos y exigir un pago para descifrarlos. Después de ejecutar una muestra de Killnet en nuestra máquina de pruebas, cifró los archivos y los añadió con una extensión ".killnet". Por ejemplo