Después de inspeccionar este correo electrónico de "TrustWallet", determinamos que se trata de spam que opera como una estafa de phishing. Los correos de esta campaña de spam se presentan como alertas sobre la inminente suspensión de las "TrustWallet" de los destinatarios, para evitar que se tenga
En la mayoría de los casos, los ciberdelincuentes/estafadores que están detrás de los correos electrónicos de phishing se ponen en contacto con las víctimas potenciales por correo electrónico, mensaje de texto o teléfono. Intentan engañar a las personas para que proporcionen información sensible,
Checkmate es el nombre de un programa malicioso clasificado como ransomware. Está diseñado para cifrar datos y exigir un pago por el descifrado. Después de ejecutar una muestra de Checkmate en nuestra máquina de prueba, cifró los archivos y añadió a sus nombres una extensión ".checkmate". Por eje
Rever es un programa de tipo ransomware. El malware de esta clasificación está diseñado para cifrar datos y exigir un pago por el descifrado. Después de ejecutar una muestra de Rever en nuestro sistema de pruebas, cifró los archivos y añadió a sus nombres una extensión formada por caracteres alea
Travel es el nombre de un adware, una aplicación poco fiable respaldada por publicidad que muestra molestos anuncios. Lo descubrimos tras examinar un archivo ISO descargado de un sitio web sospechoso. También descubrimos que se ejecuta como "Travel tech Copyright © all rights reserved" en el Admin
BISAMWARE es un ransomware que cifra los archivos, cambia el fondo de pantalla, crea el archivo "SYSTEM=RANSOMWARE=INFECTED.TXT" (una nota de rescate) y modifica los nombres de los archivos. Añade la extensión ".BISAMWARE" a los nombres de los archivos (por ejemplo, cambia el nombre de "1.jpg" a "
Durante una inspección rutinaria de sitios web no confiables, nuestros investigadores descubrieron la página falsa updates-center[.]com. Promueve las notificaciones de spam del navegador y redirige a los visitantes a otros sitios (probablemente poco fiables/maliciosos). La mayoría de los usuarios
"Your mailbox is full" es el nombre de una campaña de spam, una operación a gran escala durante la cual se envían correos electrónicos engañosos/estafadores por miles. Los mensajes distribuidos a través de esta campaña informan a los destinatarios de que sus cuentas de correo electrónico necesitan
Los desarrolladores de malware suelen utilizar servicios legítimos para disminuir la detectabilidad de sus creaciones, y VIPSpace es un ejemplo de ello. El malware VIPSpace abusa de la plataforma de mensajería Discord para proliferar sus cargas útiles. Este programa malicioso sirve de puerta tras
PLAY es el nombre de un programa de tipo ransomware. El malware clasificado como tal opera cifrando los datos y exigiendo un rescate para descifrarlos. Después de ejecutar una muestra de este ransomware en nuestra máquina de prueba, cifró los archivos y añadió a sus nombres una extensión ".PLAY".