Al analizar las muestras suministradas a la página de VirusTotal, nuestro equipo descubrió un software espía dirigido a los usuarios de macOS llamado CloudMensis. Se descubrió que CloudMensis está escrito en lenguaje de programación Objective-C. Puede exfiltrar documentos y archivos adjuntos de
Mientras examinaban los nuevos registros de VirusTotal, nuestros investigadores encontraron otro programa de tipo ransomware, llamado NMO, que pertenece a la familia del ransomware Dharma. Tras ejecutar una muestra de NMO en nuestra máquina de pruebas, cifró los archivos y alteró sus nombres. A l
Lilith es el nombre de un programa malicioso clasificado como ransomware. El malware dentro de esta categoría está diseñado para cifrar datos y exigir un pago por el descifrado. Cuando ejecutamos una muestra de Lilith en nuestra máquina de pruebas, cifró los archivos y añadió a sus nombres una ex
Es habitual que los estafadores empleen páginas web de phishing para engañar a los usuarios y hacer que proporcionen información confidencial. Sin embargo, es poco común que estas páginas sean visitadas por los usuarios intencionalmente. En la mayoría de los casos, las páginas de phishing se abre
Por lo general, los estafadores que están detrás de estafas por correo electrónico como ésta intentan engañar a los destinatarios haciéndoles creer que son beneficiarios de un testamento, una política de seguro de vida, etc. Los estafadores piden a los destinatarios que se pongan en contacto con e
Healthy es una aplicación fraudulenta que, según nuestro análisis, es un software respaldado por publicidad (adware). Las aplicaciones incluidas en esta clasificación funcionan mediante campañas publicitarias intrusivas, es decir, mostrando anuncios. El adware permite colocar contenido grá
H0lyGh0st, también conocido como HolyGhost, es un programa de tipo ransomware. Está diseñado para cifrar datos y exigir un rescate por el descifrado. Además, se sabe que las infecciones de H0lyGh0st implican tácticas de doble extorsión (es decir, amenazas adicionales que implican la filtración de
ApolloRAT es un software malicioso clasificado como RAT (troyano de acceso remoto). Este tipo de malware permite el acceso y el control remotos de los dispositivos infectados. ApolloRAT está escrito en Python. Los lenguajes de programación como Python suelen depender de los compiladores. Los desa
Cleancaptcha[.]top es una página web engañosa que descubrimos al inspeccionar sitios web que utilizan redes publicitarias fraudulentas. Muestra contenido engañoso (un CAPTCHA falso) para engañar a los visitantes para que acepten recibir notificaciones. Además, cleancaptcha[.]top redirige a sitios
Mientras inspeccionaban páginas web fraudulentas, nuestros investigadores descubrieron una que promocionaba la aplicación fraudulenta Strength. Después de analizar esta aplicación, determinamos que funciona como software respaldado por publicidad (adware). El adware está diseñado para ofre