AstraLocker 2.0 es una variante de ransomware que pertenece a la familia Babuk. Lo encontramos al revisar la página de VirusTotal en busca de muestras de malware enviadas recientemente. AstraLocker 2.0 encripta los archivos y agrega la extensión ".AstraLocker" o ".Astra" (según la variante) a los
Noctua es una variante de ransomware que pertenece a la familia de ransomware Makop. Nuestro equipo ha descubierto esta variante durante el análisis de muestras de malware enviadas a VirusTotal. Se descubrió que Noctua encripta los archivos y agrega una cadena de caracteres aleatorios, la direcció
Hemos descubierto el ransomware Sojusz mientras revisábamos varios foros. Aparentemente, los ciberdelincuentes ya han realizado ataques exitosos ya que los usuarios en Internet afirman que sus archivos han sido encriptados por el ransomware Sojusz. Hemos encontrado que Sojusz es parte de la famili
El objetivo principal del secuestrador de navegador SearchConverterOnline es promover searchconverteronline.com, la dirección de un motor de búsqueda falso. Por lo general, las aplicaciones de este tipo promueven motores de búsqueda falsos al cambiar ciertas configuraciones del navegador. Los sec
NB65 es un ransomware basado en otro ransomware llamado CONTI. Este malware encripta archivos, agrega la extensión ".NB65" a los nombres de archivo y crea el archivo "R3ADM3.txt" que contiene una nota de rescate. Fue descubierto por Amigo-A. Un ejemplo de cómo NB65 cambia el nombre de los archivos
LogicCheck es una aplicación de tipo adware que genera anuncios y puede leer el contenido de la página web y el historial de navegación. Hemos descubierto esta aplicación mientras inspeccionábamos páginas engañosas que ofrecían instalar actualizaciones de software. En la mayoría de los casos, la
Después de inspeccionar el email de "I broke into your computer system using the Wireless network router", determinamos que es spam que funciona como una estafa de sextorsión. Debe enfatizarse que todas las afirmaciones hechas en esta email (es decir, posesión de una grabación explícita con el de
"Whisper Stealer" es un ladrón (stealer) de información dirigido a navegadores Chromium y Gecko, carteras de criptomonedas, tokens de Discord y sesiones de Telegram (y otros datos). Se promociona (y vende) en foros de hackers. Hay cinco planes de suscripción disponibles: 250 rublos por un mes, 60
Nuestro equipo descubrió la aplicación SearchHDConverter mientras inspeccionaba páginas web engañosas que ofrecían agregarlo a un navegador. Después de probar la aplicación, nos enteramos de que es un secuestrador de navegador que cambia la configuración del navegador web afectado. Promueve la dir
Talisman es una nueva variante de PlugX RAT (troyano de acceso remoto, por sus siglas en inglés). El malware dentro de esta clasificación está diseñado para permitir el acceso/control remoto sobre las máquinas infectadas, y se sabe que estos troyanos son multifuncionales. Las funcionalidades de Ta