Al igual que ubersear[.]ch, poshukach[.]com es la URL de un motor de búsqueda ilegítimo. Los sitios web de este tipo suelen ser promovidos por secuestradores del navegador. Sin embargo, descubrimos poshukach[.]com mientras inspeccionábamos una aplicación maliciosa para Android que no modifica los
Tras inspeccionar el correo electrónico "Apple Invoice", hemos determinado que se trata de un correo spam. Estos correos electrónicos fraudulentos se presentan como facturas de productos de Apple que los destinatarios supuestamente han comprado. Además, cabe mencionar que descubrimos mensajes de t
Ubersear[.]ch es la dirección de un falso motor de búsqueda. Normalmente, los sitios web de este tipo son promovidos por un software de secuestro del navegador que modifica la configuración del mismo para causar tales redireccionamientos. Sin embargo, se observó que ubersear[.]ch era impulsado po
"Eventos engañosos del calendario" se refiere a los eventos de spam creados en los calendarios de los dispositivos Android por un malware. Los eventos falsos suelen utilizarse para bombardear a las víctimas con notificaciones de calendario que promueven diversas estafas y contenidos maliciosos.
"Ads Blocker" (apareció como "Ads Blocker V16.1" en nuestra máquina de pruebas) es un software malicioso dirigido a los sistemas operativos Android (OS). Este malware es capaz de secuestrar el calendario del dispositivo y superponerse a los navegadores. El objetivo de "Ads Blocker" es promover una
Tras examinar ourhotposts[.]com, nuestro equipo descubrió que esta página utiliza una técnica de clickbait para atraer a los visitantes y hacer que acepten recibir notificaciones y redireccionamientos a otros sitios web. Descubrimos esta página mientras inspeccionábamos otras páginas que utilizan
Mientras inspeccionaban nuevos registros de malware en VirusTotal, nuestros investigadores descubrieron el ransomware HORNET. Está diseñado para cifrar los datos y pedir un rescate por su descifrado. Después de ejecutar una muestra de HORNET en nuestra máquina de prueba, comenzó a cifrar archivos
"Estafa por correo electrónico de Windows Defender" se refiere a los correos electrónicos de spam disfrazados de mensajes relativos a la renovación del contrato de "Windows Defender". Hay que subrayar que estos correos son falsos y no están asociados de ninguna manera con el antivirus Microsoft De
RokRAT es el nombre de un troyano de administración remota (RAT). Los ciberdelincuentes utilizan los RAT para acceder a los ordenadores infectados de forma remota y realizar tareas maliciosas. Los RAT les permiten alcanzar casi cualquier objetivo en el sistema infectado. Por lo general, los RAT se
Arazite es un software malicioso clasificado como ransomware. Este tipo de malware está diseñado para encriptar datos y exigir un pago para descifrarlos. Después de ejecutar una muestra de Arazite en nuestro sistema de prueba, comenzó a cifrar archivos y añadió a sus nombres la extensión ".arazit