Examinamos este email y descubrimos que se trata de una email de notificación falsa sobre un intento de inicio de sesión no autorizado. Contiene un enlace a un sitio de phishing (disfrazado como una página web legítima de blockchain[.]com). Los estafadores detrás de este email intentan robar las c
Bloom es un trozo de software con publicidad (adware), que nuestro equipo de investigación descubrió mientras inspeccionaba páginas de descarga sospechosas. También hemos observado que esta aplicación es prácticamente idéntica al adware Tone. Una vez instalado en nuestra máquina de prueba,
DIKE es un ransomware que los ciberdelincuentes utilizan para chantajear a las víctimas. Encripta archivos y genera archivos "info.hta" e "info.txt" que contienen notas de rescate. Descubrimos DIKE mientras revisábamos VirusTotal en busca de muestras de malware enviadas. Se descubrió que DIKE es p
Hemos descubierto la aplicación "Meme Finder" en una página web engañosa que nos anima a "descargar e instalar la extensión de Chrome recomendada". Después de examinar esta aplicación, hemos aprendido que genera anuncios (funciona como adware). Se describe como una aplicación que permite a los usu
"Cortana - It seems your PC is locked out" es una estafa de soporte técnico que nuestros investigadores encontraron mientras inspeccionaban sitios que utilizan redes publicitarias no autorizadas. Las estafas de este tipo tienen como objetivo engañar a los usuarios para que llamen a líneas de ayuda
El ladrón (o "Stealer") Jester fue analizado por primera vez por Cyble Research Labs cuando apareció en foros de hackers en julio de 2021. Este software malicioso está diseñado para extraer una amplia variedad de información confidencial de los dispositivos infectados. Jester tiene como objetivo l
Descubrimos Xgpr mientras revisábamos VirusTotal en busca de muestras de malware enviadas recientemente. Xgpr es un ransomware que encripta archivos y proporciona instrucciones sobre cómo ponerse en contacto con los atacantes para desencriptarlos. Genera dos notas de rescate: una en una ventana em
Probamos la aplicación "Speed Dial" y descubrimos que esta aplicación es un secuestrador de navegador diseñado para promover addonsearch.net (un motor de búsqueda falso) al cambiar la configuración del navegador web. Hemos descubierto "Speed Dial" al inspeccionar páginas web dudosas (lo hemos desc
TeaBot es un trozo de software malicioso categorizado como un troyano bancario con capacidades de RAT (herramienta de acceso remoto/troyano). Este malware se dirige a los sistemas operativos Android. Su funcionalidad principal es la extracción de información relacionada con la banca online. En el
Hemos descubierto la extensión de la aplicación/navegador "Daily Tab" mientras examinamos páginas que usan redes publicitarias cuestionables y otras páginas sospechosas. Se descubrió que "Daily Tab" es un secuestrador de navegador que cambia la configuración del navegador web afectado para promove