Mientras investigábamos nuevos envíos a la plataforma VirusTotal, nuestro equipo de investigación descubrió Anonymous, un programa malicioso que forma parte de la familia de ransomware Xorist. Este tipo de malware cifra los datos y pide un rescate para descifrarlos. En nuestra máquina de pruebas,
Descubrimos el ransomware Elons durante una inspección de muestras de malware subidas a VirusTotal. Este ransomware es idéntico a Anubi, Louis, e Innok. Al infiltrarse, Elons cifra los archivos y les añade la extensión ".Elons". También cambia el fondo de escritorio, muestra una nota en la pantall
Moscovium es el nombre de un programa de tipo ransomware. Funciona cifrando datos y exigiendo un pago para descifrarlos. A los archivos cifrados por este malware se les añade la extensión ".m0sC0v1um". Por ejemplo, un archivo originalmente llamado "1.jpg" aparecería como "1.jpg.m0sC0v1um", "2.png"
FatalRAT es el nombre de un troyano de acceso remoto (RAT). Un RAT es un tipo de malware que permite al atacante controlar remotamente el ordenador infectado y utilizarlo para diversos fines. Normalmente, las RAT se utilizan para acceder a archivos y otros datos, observar actividades informáticas
r77 es un rootkit, un conjunto de programas maliciosos que permiten el acceso no autorizado a los sistemas. Este rootkit fue desarrollado con un fuerte énfasis en el sigilo. Puede ocultar archivos, claves de registro, tareas e incluso inyectarse a sí mismo en software específico. Se ha observado q
Arcane es un ladrón de información que recopila datos confidenciales de los sistemas infectados, incluidos clientes de juegos, VPN y utilidades de red. Se propaga a través de falsos vídeos de YouTube que ofrecen trucos para juegos. Cabe destacar que existe un stealer de nombre similar, llamado Arc
Los sitios web "Defender" se refieren a un grupo de sitios fraudulentos que tienen la palabra "defender" en su dominio de segundo nivel. Algunos ejemplos de páginas de esta familia son wsdefender[.]xyz, modefender[.]xyz, sldefender[.]pro, e innumerables más. Estas páginas web fraudulentas pueden
Tras analizar a fondo esta estafa, hemos determinado que se trata de un esquema fraudulento diseñado para engañar a los visitantes haciéndoles creer que han ganado un premio. El objetivo final es manipular a las personas para que transfieran dinero a los estafadores y (o) revelen información perso
Durante nuestro examen de DefaultAgent, descubrimos que funciona como adware. El propósito de la aplicación es ofrecer anuncios no deseados. Además, varios proveedores de seguridad han calificado la aplicación de maliciosa. Los usuarios deben evitar instalar DefaultAgent y aplicaciones similares
Tras leer este correo electrónico "Reliable Trustee", hemos determinado que se trata de spam. Según la carta, el destinatario se presentará como el pariente más próximo de un multimillonario fallecido, lo que le permitirá reclamar una cantidad exorbitante. Esta campaña de phishing pretende engaña