Mientras examinábamos una página sospechosa, descubrimos una aplicación poco fiable llamada Gallery. Después de descargar e instalar esta aplicación, descubrimos que genera anuncios (funciona comos adware). También nos dimos cuenta de que varios procesos llamados "nwjs" se ejecutaban en el adminis
Gnik es un ransomware que pertenece a la familia Dharma. Nuestro equipo descubrió este ransomware mientras inspeccionaba muestras de malware enviadas a VirusTotal. Descubrimos que Gnik impide a las víctimas acceder a sus archivos cifrándolos. También modifica los nombres de los archivos y proporci
"You have used up your mail storage" es el nombre de una campaña de spam por correo electrónico. Estos correos afirman que las cuentas de correo electrónico de los destinatarios se bloquearán por haber superado los límites de almacenamiento, a menos que se actualicen. El objetivo de este correo no
Después de examinar este correo electrónico, descubrimos que es enviado por estafadores que pretenden engañar a los destinatarios para que se pongan en contacto (llamen) con ellos. El correo electrónico se disfraza de correo de NortonLifeLock (una empresa de software legítima) relativo a la confir
Tras examinar el correo electrónico, descubrimos que se trata de un falso correo electrónico de YouTube relativo a la infracción de los derechos de autor. Contiene un enlace a un sitio web diseñado para descargar un archivo comprimido que contiene un archivo malicioso. Los ciberdelincuentes que es
MONTI es un programa de tipo ransomware diseñado para cifrar datos y exigir un pago por las herramientas de descifrado. Es una nueva variante del ransomware CONTI. Además, MONTI comparte similitudes extremas con el modus operandi de CONTI. En febrero de 2022, el grupo que está detrás de CONTI suf
Tras analizar dos correos electrónicos "Your Order Is Processed", hemos determinado que se trata de spam. Estos correos hacen afirmaciones similares acerca de que el destinatario ha comprado un artículo caro en una tienda conocida. El objetivo es engañar al destinatario para que llame al número de
Nuestro equipo de investigación descubrió el programa de tipo ransomware MLF mientras inspeccionaba los nuevos registros en VirusTotal. Además, MLF pertenece a la familia de ransomware Phobos. Una vez que se ejecutó una muestra de este ransomware en nuestra máquina de prueba, cifró los archivos y
Bobik es un software malicioso clasificado como RAT (troyano de acceso remoto). Estos troyanos están diseñados para permitir el acceso/control remoto sobre las máquinas infectadas. Bobik puede realizar varias actividades maliciosas, que incluyen: causar infecciones en cadena, robar datos y añadir
Zanubis es un software malicioso clasificado como troyano bancario. Este malware se dirige a los sistemas operativos Android (OS). La función principal de este programa es obtener sigilosamente las credenciales de las cuentas bancarias online y acceder a los fondos almacenados en ellas. Zanubis se