BLADABINDI es una amenaza de puerta trasera, diseñada para inyectar sistemas con cargas útiles maliciosas. En otras palabras, después de una infiltración exitosa, descarga/instala malware en los sistemas afectados. En el momento de la investigación, se había observado que BLADABINDI se propagaba
"Your system is heavily damaged by Two viruses!" es una estafa que se ejecuta en sitios web engañosos (como por ejemplo, greacore[.]com, contentfilled[.]com, nbvtread[.]com y topoffert[.]com). Existen múltiples variantes de esta estafa. El texto presentado en ellos es prácticamente idéntico, s
"Zero day security vulnerability on Zoom app" es el nombre de una campaña de spam que utiliza el modelo de estafa de sextortion. El término "campaña de spam" define una operación a gran escala durante la cual se envían miles de correos electrónicos engañosos. Las correos electrónicos, distribuid
NOV es un tipo de malware que evita que sus víctimas accedan a sus archivos: encripta los archivos y los mantiene inaccesibles a menos que las víctimas paguen un rescate. Este ransomware encripta los archivos y les cambia el nombre agregando el ID de la víctima, yourfiles1@cock.li dirección de c
Cukiesi encripta archivos y agrega "_cU{victim's_ID}Cukiesi" a sus nombres de archivo. Por ejemplo, cambia el nombre del archivo "1.jpg" a "1.jpg_cU{zvsOEJ}Cukiesi", el archivo "2.jpg" a "2.jpg_cU{zvsOEJ}Cukiesi". Crea el archivo de texto "nooode.txt" en cada carpeta que contiene archivos encrip
SearchConverterInc es un software malicioso clasificado como secuestrador de navegador. Funciona realizando cambios en la configuración del navegador para promover searchconverterinc.com, un motor de búsqueda falso. Además, SearchConverterInc espía los hábitos de navegación de los usuarios. Debi
AXI es un software malicioso que pertenece a la familia de ransomware Dharma. Los sistemas infectados con este malware tienen sus datos encriptados y reciben pedidos de rescate por el desencriptado. Durante el proceso de encriptado, los archivos afectados se renombran siguiendo este patrón: nomb
DominantPartition es una aplicación de tipo adware con características de secuestrador de navegador. Esta aplicación funciona ejecutando campañas publicitarias intrusivas y realizando cambios en la configuración del navegador para promover motores de búsqueda falsos. Además, la mayoría de los
FPMPlayer es el nombre de una aplicación potencialmente no deseada (PUA, por sus siglas en inglés) que se distribuye mediante un instalador falso de Adobe Flash Player. En la mayoría de los casos, los usuarios descargan e instalan aplicaciones que se distribuyen utilizando tales métodos sin sa
Dexx es un software malicioso, que forma parte del grupo de ransomware Dharma. Opera encriptando datos y exige el pago por el desencriptado. A medida que el ransomware Dexx encripta, cambia el nombre de los archivos siguiendo este patrón: nombre de archivo original, identificación única asignada