Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Qué es search-great.com?

Hemos inspeccionado search-great.com y hemos descubierto que es un falso motor de búsqueda promocionado por extensiones no deseadas que funcionan como secuestradores de navegadores. Uno de los secuestradores de navegadores que promocionan search-great.com es My Horoscope Pro. Los usuarios no deben fiarse de search-great.com ni de las extensiones que lo promocionan.

¿Qué es Legion Loader?

Legion Loader es un programa malicioso diseñado para infectar sistemas con otros 2-3 programas de este tipo (o más). Las investigaciones muestran que Legion Loader se utiliza para difundir ladrones de información (como Vidar, Predator the Thief y Raccoon Stealer), puertas traseras, ladrones de criptomonedas y un minero de criptomonedas.

Legion Loader puede causar muchos problemas. Si un sistema está infectado con este malware (u otro software malicioso instalado a través de él), debe eliminarse inmediatamente.

¿Qué tipo de malware es Nitrogen?

Nitrogen es un ransomware diseñado para cifrar los archivos del dispositivo infectado. Se ha observado que los ciberdelincuentes se dirigían a los sectores de la construcción, los servicios financieros, la fabricación y la tecnología. Al cifrar los archivos, éstos pasan a tener la extensión ".NBA" y se crea una nota de rescate ("readme.txt").

Por ejemplo, un archivo llamado "1.jpg" se convierte en "1.jpg.NBA", "2.png" en "2.png.NBA", y así sucesivamente.

¿Qué tipo de página es unlockcontent[.]org?

Nuestro equipo de investigación descubrió la página fraudulenta unlockcontent[.]org durante una inspección rutinaria de sitios web sospechosos. Tras la investigación, determinamos que esta página web respalda el spam de notificaciones del navegador y genera redirecciones a diferentes sitios (probablemente poco fiables/maliciosos).

La mayoría de los visitantes de unlockcontent[.]org y páginas similares acceden a ellas a través de redirecciones provocadas por sitios web que utilizan redes publicitarias fraudulentas.

¿Qué tipo de estafa es "Coinbase - You Have 1 New Transaction"?

Nuestro equipo ha examinado el sitio web (base-fastbitco[.]top) y ha descubierto que se trata de un sitio fraudulento que imita la página real de Coinbase (coinbase.com). El propósito de este sitio de estafa es robar dinero y potencialmente información personal de personas desprevenidas. Esta página web y otras similares deben evitarse.

¿Qué tipo de página es altitudeedge[.]top?

Hemos inspeccionado altitudeedge[.]top y hemos descubierto que utiliza clickbait para atraer a los visitantes y permitirles enviar notificaciones. Nuestro análisis ha demostrado que altitudeedge[.]top muestra notificaciones engañosas que pueden exponer a los usuarios a varias amenazas online. Por lo tanto, altitudeedge[.]top no es de fiar y debe evitarse.

¿Qué tipo de aplicación es MicroCoordinator?

Mientras probábamos MicroCoordinator, nos dimos cuenta de que emite anuncios no deseados y a menudo molestos. Por lo tanto, clasificamos MicroCoordinator como adware. Cabe destacar que varios proveedores de seguridad señalan esta aplicación como maliciosa. Los usuarios deben evitar instalar MicroCoordinator y eliminarlo si ya se ha instalado.

¿Qué tipo de correo electrónico es "Someone Added You As Their Recovery"?

Nuestra inspección del correo electrónico "Someone Added You As Their Recovery" reveló que se trata de spam. Se disfraza como una notificación relativa a la dirección de correo electrónico del destinatario que se ha añadido como correo de recuperación para otra cuenta. El objetivo de este correo spam es engañar a los destinatarios para que proporcionen sus credenciales de inicio de sesión de correo electrónico a un sitio web de phishing.

¿Qué es octagonfind.com?

Nuestro examen de octagonfind.com ha revelado que se trata de un falso motor de búsqueda promocionado a través de una extensión dudosa (Octagon Find) que funciona como secuestrador del navegador. Los motores de búsqueda falsos pueden exponer a los usuarios a diversas amenazas en línea. Por lo tanto, los usuarios nunca deben utilizarlos y eliminar las extensiones que los promocionan (si están presentes) de sus navegadores.

¿Qué tipo de malware es SwaetRAT?

SwaetRAT es un troyano de acceso remoto (RAT) desarrollado como una aplicación de 32 bits que utiliza el marco .NET. Este tipo de malware permite a los atacantes obtener un control no autorizado sobre el sistema de la víctima, lo que les permite supervisar las actividades, robar información confidencial y ejecutar otras acciones maliciosas de forma remota.