IPM es uno de los programas maliciosos que pertenecen a la familia de ransomware Dharma, la persona que lo descubrió es Jakub Kroustek. Cifra los archivos y los renombra agregando la identificación de la víctima, correo electrónico decoding@qbmail.bizy agregando la extensión ".IPM" a sus nombres
"Logic Search" es una aplicación potencialmente no deseada (PUA, por sus siglas en inglés), un secuestrador de navegador que se supone que mejora la experiencia de navegación (proporciona a los usuarios resultados de búsqueda precisos y algunas otras características). Sin embargo, está diseñado
AddUpgrade es un programa que se clasifica como adware y aplicación potencialmente no deseada (PUAs, por sus siglas en inglés). Después de la instalación, las aplicaciones de tipo adware alimentan a los usuarios con varias formas de anuncios. Además, es común que estén diseñados para recopilar
macLauncher pertenece a la familia de adware llamada AdLoad. Adware es un tipo de software diseñado para alimentar a los usuarios con una variedad de anuncios en línea. Sin embargo, macLauncher está diseñado para promover algún motor de búsqueda falso y es posible que funcione como herramienta
Pysa es una nueva variante del ransomware Mespinoza, que cifra los archivos y agrega la extensión ".pysa" a los nombres de los archivos. Por ejemplo, "1.jpg" se convierte en "1.jpg.pysa", y así sucesivamente. También crea un archivo de texto llamado "Readme.README.txt" que contiene un mensaje de
mp3pro[.]xyz es un sitio web poco confiable presentado como un conversor de video a MP3 de YouTube. Sus servicios de conversión infringen las leyes de derechos de autor, sin embargo, también podría usar redes publicitarias falsas, lo cual es común en páginas de este tipo. Los visitantes de mp3pr
NEFILIM es el nombre de un programa malicioso, categorizado como ransomware. Funciona cifrando los archivos de los sistemas infectados, para exigir el pago de las herramientas/software de descifrado. Durante el proceso de encriptación, todos los archivos comprometidos se agregan con la extensión
Goodbase[.]biz es un sitio web falso que comparte muchos rasgos comunes con 1000-dollar.cash, thefastpush.com, place-web.com y miles de otros. Los visitantes de este sitio reciben contenido dudoso y/o son redirigidos a páginas poco confiables e incluso maliciosas. Por lo general, los sitios web
Conteban es un troyano, un programa malicioso también conocido como Trojan-Win32/Conteban. Se desconoce el propósito exacto de este malware, sin embargo, la mayoría de los troyanos funcionan como "puertas traseras" ("backdoors"). Es decir, los ciberdelincuentes los usan para obtener acceso al si
"Hide My History" es el nombre de un secuestrador de navegador, una aplicación potencialmente no deseada (PUA, por sus siglas en inglés) que está diseñada para promover hidemyhistory.co, una dirección de un motor de búsqueda falso. Como regla, los secuestradores de navegador promueven dichas dir