SynkLoader es un cargador de malware que utiliza un diseño modular para implementar una cadena de herramientas de ataque contra sistemas Windows infectados. Según una investigación publicada por Expel, la amenaza se observó por primera vez en agosto de 2026 mientras se investigaba un incidente en l
Grandeur es un ransomware descubierto por nuestro equipo de investigación durante una inspección rutinaria de nuevos envíos a VirusTotal. Pertenece a la familia de ransomware VoidCrypt y cifra los archivos de las víctimas, exigiendo un pago para su recuperación. En nuestra máquina de prueba, este r
Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing. El mensaje se hace pasar por una notificación de factura fiscal de un sistema de contabilidad, engañando a los destinatarios para que hagan clic en un botón que conduce a una página falsa de inicio de sesi
Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing que suplanta a QuickBooks, el popular software de contabilidad. El mensaje afirma falsamente que el destinatario tiene una factura pendiente y le insta a descargarla, pero el enlace conduce a una página de
LLHN Stealer es un ladrón de información - un tipo de programa malicioso diseñado para recopilar de forma silenciosa datos confidenciales de equipos Windows infectados. Tiene como objetivo las credenciales de navegador guardadas, las cookies de sesión, los tokens de plataformas, los datos de monede
Manic es un troyano bancario para Android que también incorpora capacidades de spyware y acceso remoto. Se dirige a los usuarios de más de 169 aplicaciones financieras, gubernamentales, de pago y de criptomonedas. El malware fue analizado por primera vez por ThreatFabric, una empresa de inteligenci
KIMO es un ransomware que nuestros investigadores descubrieron mientras analizaban nuevas muestras de malware enviadas a VirusTotal. Cifra los archivos utilizando AES-256-CTR y añade la extensión .KIMO a cada archivo que bloquea. En nuestra máquina de prueba, este ransomware cifró los archivos y añ
KarryTech es un ransomware que nuestros investigadores descubrieron al examinar nuevos envíos de archivos en VirusTotal. Cifra los archivos almacenados en la máquina de la víctima y exige un pago a cambio de una herramienta de descifrado. En nuestra máquina de prueba, KarryTech añadió a cada nombre
Betelgeuse es un ransomware que nuestro equipo descubrió durante una inspección rutinaria de nuevas muestras enviadas al sitio web VirusTotal. Se dirige a las redes empresariales, cifra archivos y exige un pago a cambio de una clave de descifrado. También afirma extraer datos confidenciales antes d
MAJINAHANASHI es un ransomware que nuestros investigadores descubrieron mientras examinaban nuevas muestras de malware enviadas a VirusTotal. Cifra archivos, añade la extensión .majin a sus nombres y deja una nota de rescate en un archivo de texto llamado README.txt. Los atacantes también afirman h