GuLoader es un programa de descarga de malware que los ciberdelincuentes usan para difundir varios troyanos de acceso remoto (RATs, por sus siglas en inglés) y otros programas de tipo troyano. Usan GuLoader con el propósito de infectar computadoras con programas maliciosos que pueden usarse como
ONION es el nombre de un programa malicioso, perteneciente a la familia de ransomware Dharma. Funciona cifrando datos y exigiendo el pago de las herramientas/software de descifrado. Durante el proceso de cifrado, todos los archivos afectados se renombran de acuerdo con este patrón: nombre de arc
IPM es uno de los programas maliciosos que pertenecen a la familia de ransomware Dharma, la persona que lo descubrió es Jakub Kroustek. Cifra los archivos y los renombra agregando la identificación de la víctima, correo electrónico decoding@qbmail.bizy agregando la extensión ".IPM" a sus nombres
"Logic Search" es una aplicación potencialmente no deseada (PUA, por sus siglas en inglés), un secuestrador de navegador que se supone que mejora la experiencia de navegación (proporciona a los usuarios resultados de búsqueda precisos y algunas otras características). Sin embargo, está diseñado
AddUpgrade es un programa que se clasifica como adware y aplicación potencialmente no deseada (PUAs, por sus siglas en inglés). Después de la instalación, las aplicaciones de tipo adware alimentan a los usuarios con varias formas de anuncios. Además, es común que estén diseñados para recopilar
macLauncher pertenece a la familia de adware llamada AdLoad. Adware es un tipo de software diseñado para alimentar a los usuarios con una variedad de anuncios en línea. Sin embargo, macLauncher está diseñado para promover algún motor de búsqueda falso y es posible que funcione como herramienta
Pysa es una nueva variante del ransomware Mespinoza, que cifra los archivos y agrega la extensión ".pysa" a los nombres de los archivos. Por ejemplo, "1.jpg" se convierte en "1.jpg.pysa", y así sucesivamente. También crea un archivo de texto llamado "Readme.README.txt" que contiene un mensaje de
mp3pro[.]xyz es un sitio web poco confiable presentado como un conversor de video a MP3 de YouTube. Sus servicios de conversión infringen las leyes de derechos de autor, sin embargo, también podría usar redes publicitarias falsas, lo cual es común en páginas de este tipo. Los visitantes de mp3pr
NEFILIM es el nombre de un programa malicioso, categorizado como ransomware. Funciona cifrando los archivos de los sistemas infectados, para exigir el pago de las herramientas/software de descifrado. Durante el proceso de encriptación, todos los archivos comprometidos se agregan con la extensión
Goodbase[.]biz es un sitio web falso que comparte muchos rasgos comunes con 1000-dollar.cash, thefastpush.com, place-web.com y miles de otros. Los visitantes de este sitio reciben contenido dudoso y/o son redirigidos a páginas poco confiables e incluso maliciosas. Por lo general, los sitios web