Descubierto por el investigador de seguridad de malware SecGuru, PowerShell es un programa de tipo ransomware. Se ha observado que se distribuye a través de emails no deseados (por ejemplo, notificación de estado de entrega falsa, etc.). El archivo adjunto de email malicioso es un archivo .js que
Este email está disfrazado como una email sobre las ofertas navideñas de TurboTax. Los ciberdelincuentes lo utilizan para distribuir malware bancario Dridex. Su objetivo es engañar a los destinatarios para que abran un archivo adjunto malicioso. Los ciberdelincuentes detrás de este email a
CoinHelper es un software malicioso diseñado para infectar dispositivos con otro malware. Este programa se utiliza específicamente para inyectar sistemas con mineros de criptomonedas. Además, CoinHelper está asociado con las cortadoras (reemplazos del portapapeles). Las campañas de CoinHelper se
"Pornographics Security Warning" es una estafa de soporte técnico. Afirma que debido a que se detectó una actividad cuestionable, los dispositivos de los usuarios fueron bloqueados. El objetivo de este plan es engañar a las víctimas para que se pongan en contacto con los estafadores y, posteriorme
SpyAgent es un programa malicioso conocido por abusar de las herramientas de acceso remoto (RATs, por sus siglas en inglés) legítimas para obtener acceso y control sobre las máquinas infectadas. También se ha observado que este malware inyecta dispositivos con varios troyanos de acceso remoto y la
"Access via Seed Phrase" es una estafa de phishing que tiene como objetivo las credenciales de billetera de criptomonedas (es decir, contraseñas). A través de este esquema, los usuarios supuestamente pueden acceder a sus billeteras digitales (por ejemplo, MetaMask, Trezor, Ledger, Fortmatic, etc.)
Similar a new-updates-service.com, totalnicefeed.com, akaiksots.com y miles de otros, captcharesolverhere[.]top es un sitio web fraudulento. Funciona cargando contenido cuestionable, enviando notificaciones de su navegador y/o redirigiendo a los visitantes a sitios diferentes (probablemente no con
Indexforcaptchas[.]top muestra un CAPTCHA engañoso y redirige a sitios web no confiables. El propósito de esta página es promover páginas sospechosas a través de sus notificaciones o redirigiendo a los visitantes a ellas. Indexforcaptchas[.]top es similar a new-updates-service[.]com, yourdailysecu
XIII es el nombre de una variante de ransomware que pertenece a la familia de ransomware Phobos. Esta variante encripta los archivos y agrega la identificación de la víctima, la dirección de email xlll@imacomocc y la extensión ".XIII" a sus nombres de archivo. Por ejemplo, cambia el nombre de "1.j
OriginType es un secuestrador de navegador que promueve el motor de búsqueda falso search.5k8zh0i.com. Los productos de software incluidos en esta clasificación también se consideran PUAs (aplicaciones potencialmente no deseadas, por sus siglas en inglés). Los secuestradores de navegador