Es el nombre de una aplicación maliciosa que proporciona acceso a los dispositivos Android y espía a las víctimas. APT32 establece el servicio "MainService", se conecta a un servidor de comando y control (C2) y comienza sus actividades maliciosas (recibe comandos a través de un servidor C2). Se sa
SMSFactory es el nombre de un programa malicioso dirigido a los sistemas operativos Android. Este malware está diseñado para esconderse en los dispositivos infectados y enviar SMS o llamar a números de tarificación adicional. Se ha observado una actividad significativa de SMSFactory en Argentina,
Exobot (también conocido como Exo Android Bot) es un software malicioso dirigido a los sistemas operativos Android. Este malware puede extraer una amplia variedad de información, y también puede crear una red de bots (es decir, controlar un grupo de dispositivos infectados para llevar a cabo accio
BianLian es el nombre de un troyano bancario dirigido a los usuarios de Android. Hemos descubierto este malware mientras examinábamos droppers de malware (aplicaciones falsas) subidos a la tienda Google Play. BianLian realiza ataques de superposición para robar las credenciales de inicio de sesión
SVCReady es el nombre de un loader de malware que puede recopilar información sobre el sistema infectado y comunicarse con un servidor de comando y control (C2). Hemos descubierto este loader al examinar un correo electrónico que contenía un documento malicioso de MS Word. Una de las cargas útile
Al inspeccionar sitios no confiables, nuestros investigadores descubrieron la página web shield-fordesktop[.]com. Funciona promocionando material engañoso (estafas), enviando spam de notificaciones al navegador, y redirigiendo a los visitantes a otras páginas (probablemente dudosas/maliciosas). L
Al inspeccionar las notificaciones de spam del navegador, nuestro equipo de investigación encontró la estafa "PAQUETE EN ESPERA DE FedEx". Este engaño funciona como una estafa de phishing, con el objetivo adicional de engañar a las víctimas para que se suscriban a un servicio de pago. Hay que des
Al inspeccionar los sitios que utilizan redes publicitarias fraudulentas, nuestros investigadores descubrieron la estafa "Gane un nuevo iPhone 13". Se trata de una estafa de phishing y también puede intentar conseguir dinero de las víctimas bajo la premisa de las cuotas de suscripción. La
Hello xD hace que los archivos sean inaccesibles cifrándolos, y cambia sus extensiones de archivo a ".hello". Por ejemplo, cambia el nombre de "sample.jpg" a "sample.jpg.hello", "1.png" a "1.png.hello". Además, Hello xD crea un archivo de texto ("Hello.txt") que contiene una nota de rescate. C
El virus de sustitución de direcciones de criptocarteras se refiere a una infección del sistema con un programa malicioso, que tiene funcionalidades tipo clipper. Los clippers (también conocidos como secuestradores del portapapeles) están diseñados para cambiar los datos copiados en el portapapel