BambooToken es un malware de tipo backdoor que otorga a los atacantes acceso remoto y encubierto a sistemas Windows y Linux infectados. Fue descubierto por Black Lotus Labs, la división de investigación de amenazas de Lumen, y probablemente ha estado activo desde al menos febrero de 2023. El malwar
KREMLIN Banking Trojan es un troyano bancario de múltiples etapas que agrega secretamente una extensión de navegador maliciosa a Google Chrome y Microsoft Edge. La extensión espía las sesiones de banca en línea, registra lo que escribe la víctima, roba cookies y contraseñas guardadas, e incluso pue
SparroWocky es un backdoor escrito en C++ e implementado por FamousSparrow, un grupo de ciberespionaje afín a China. Establece acceso encubierto y persistente a los equipos infectados y permite a los operadores ejecutar comandos, transferir archivos, capturar capturas de pantalla y enrutar el tráfi
ChainScript es un troyano de acceso remoto (RAT) escrito en Node.js que permite a los atacantes controlar de forma secreta equipos Windows infectados. Puede ejecutar comandos, manipular archivos, tomar capturas de pantalla, buscar monederos de criptomonedas e instalar otro malware. El RAT fue docum
ClosedQuorum es un implante de Windows clasificado como troyano que combina la funcionalidad de Remote Access Trojan (RAT) con el robo de credenciales y criptomonedas. Lo que lo distingue es su uso de modelos comerciales de lenguaje de IA para decidir de forma autónoma qué acción de ataque tomar a
Hemos examinado este correo electrónico y concluido que se trata de una estafa de phishing. El mensaje está disfrazado de una alerta de diagnóstico automatizada del servidor de correo, afirmando que la cuenta de correo electrónico del destinatario ha sufrido un fallo de sincronización IMAP. Su obje
RIED Ransomware es ransomware que descubrimos mientras examinábamos nuevos envíos de archivos en VirusTotal. Pertenece a la familia de ransomware Makop. Al igual que otros miembros de este grupo, cifra archivos, añade una extensión distintiva a sus nombres, deja una nota de rescate y cambia el fond
Hemos examinado este correo electrónico y hemos determinado que se trata de una estafa. El mensaje afirma falsamente ser una notificación oficial del Fondo Monetario Internacional (FMI), indicando al destinatario que ha sido seleccionado para recibir un premio internacional de 3.000.000 de dólares
RatHat es un troyano de acceso remoto (RAT) para Android vinculado a actores de amenazas que, según se cree, operan en China. Según una investigación publicada por el equipo zLabs de Zimperium, combina automatización basada en IA, registro de teclas a nivel de hardware y sofisticadas protecciones a
Durante una investigación rutinaria, nuestros investigadores descubrieron homeinlook.com, un motor de búsqueda falso que se promociona a través de secuestradores de navegador y otras aplicaciones no deseadas. No puede generar resultados de búsqueda por sí mismo, sino que dirige a los usuarios a tra