Hemos descubierto el ransomware Farattack mientras inspeccionábamos las muestras que se habían enviado a VirusTotal. Durante el análisis, descubrimos que Farattack tiene tres cualidades principales: encripta archivos, agrega la extensión ".farattack" a los nombres de archivo y crea el archivo de t
Hemos descubierto la extensión "Adless Browsing" en una página web engañosa, lo que sugiere que puede ser necesario instalar una extensión gratuita para continuar navegando por la página. Después de instalar y analizar "Adless Browsing", hemos encontrado que genera anuncios (funciona como adware).
"Adskip PRO" se describe como una extensión que bloquea anuncios en YouTube, Google y bloquea más de 120 rastreadores de anuncios. Sin embargo, esta aplicación hace lo contrario: genera anuncios. Por esta razón, "Adskip PRO" entra en la categoría de software con publicidad. "Adskip PRO" mu
Favtab.com es tanto la dirección de un motor de búsqueda falso como el nombre de un secuestrador de navegador utilizado para promocionar esa dirección. La mayoría de los usuarios descargan e instalan secuestradores de navegador sin darse cuenta. Por lo tanto, se clasifican como aplicaciones potenc
ArkeiStealer (también conocido como "Arkei Stealer") es un tipo de malware que roba información confidencial que los ciberdelincuentes pueden usar para generar ingresos. La investigación muestra que ArkeiStealer es capaz de robar credenciales de inicio de sesión y claves de billetera de criptomone
"Secure Browser" se presenta como el primer navegador del mundo con consola de gestión integrada, una aplicación diseñada para ayudar y simplificar la gestión de la privacidad y la seguridad. Este navegador web se basa en el proyecto Chromium, un proyecto legítimo de código abierto, sin embargo, a
Worldcoolfeed[.]com es una página web engañosa que hemos descubierto mientras examinamos torrent, transmisión ilegal de películas y sitios similares que utilizan redes publicitarias cuestionables. Descubrimos que el propósito de worldcoolfeed[.]com es engañar a los visitantes para que le permitan
Gomorrah es un malware para robar información. Obtuvimos una muestra de VirusTotal y posteriormente analizamos este programa malicioso. Descubrimos que se dirige principalmente a credenciales de cuenta y números de tarjetas de crédito. El ladrón Gomorrah comienza sus operaciones recopiland
La dirección de chillsearch.xyz (un motor de búsqueda falso) nos llegó después de usar un par de instaladores falsos de Adobe Flash Player descargados de páginas web engañosas. Descubrimos que esos instaladores secuestraron un navegador web: nuestro navegador abrió chillsearch.xyz cada vez que i
"Bar1 New Tab" es un secuestrador de navegador. Después de analizar este software, nuestros investigadores determinaron que modifica la configuración del navegador para promocionar el motor de búsqueda falso barone.live. Además, "Bar1 New Tab" espía la actividad de navegación de los usuarios.