Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Qué tipo de malware es AlienWare?

AlienWare es un ransomware basado en Chaos. Tenga en cuenta que la marca estadounidense de hardware informático filial de Dell, Alienware, no tiene nada que ver con el ransomware. Descubrimos AlienWare mientras inspeccionábamos muestras de malware enviadas a VirusTotal. Al infiltrarse, AlienWare cifra los archivos, deja caer una nota de rescate ("read_it.txt") y cambia el fondo de escritorio.

Además, añade cuatro caracteres aleatorios (su extensión) a los nombres de los archivos. Por ejemplo, cambia el nombre de "1.jpg" a "1.jpg.yfa5", "2.png" a "2.png.pxdc", etc.

¿Qué tipo de malware es Dark Intel?

Dark Intel es un ransomware que descubrimos mientras analizábamos muestras subidas a VirusTotal. Una vez que el dispositivo está infectado, Dark Intel cifra los archivos, añade la extensión ".encrypted" a los nombres de archivo, cambia el fondo de escritorio y proporciona una nota de rescate ("Ezz.txt") con instrucciones de pago.

Un ejemplo de cómo Dark Intel cambia el nombre de los archivos: cambia "1.jpg" por "1.jpg.encrypted", "2.png" por "2.png.encrypted", etc.

¿Qué tipo de malware es Locklocklock?

Nuestro equipo descubrió el ransomware Locklocklock mientras inspeccionaba muestras enviadas a VirusTotal. Una vez desplegado, Locklocklock cifra los archivos del ordenador de la víctima y añade su extensión (".locklocklock") a los nombres de los archivos. Por ejemplo, cambia el nombre de "1.jpg" a "1.jpg.locklock" y de "2.png" a "2.png.locklock". También deja caer una nota de rescate ("Readme-locklock.txt").

¿Qué tipo de extensión es SearchNinja?

Nuestra inspección de la extensión SearchNinja ha mostrado que es un secuestrador de navegador creado para promocionar un motor de búsqueda falso modificando la configuración de un navegador web. También descubrimos que SearchNinja puede activar la función "Administrado por su organización". Los usuarios deberían evitar añadir SearchNinja a sus navegadores.

¿Qué tipo de malware es NoviSpy?

NoviSpy es un programa malicioso dirigido a dispositivos Android. Está clasificado como spyware, un tipo de malware diseñado para la vigilancia sigilosa y el robo de datos.

La actividad de NoviSpy se ha asociado con la Agencia de Inteligencia de Seguridad Serbia (BIA). Durante los últimos años, este programa espía se ha utilizado para infectar docenas, potencialmente cientos de dispositivos. NoviSpy se utilizó para atacar a periodistas y activistas.

¿Qué es "CLAIM YOUR $PENGU ALLOCATION"?

Al examinar el sitio web (pudgypengiun[.]xyz), descubrimos que se trata de una plataforma fraudulenta diseñada para parecerse mucho a pudgypenguins.com. Este sitio falso ha sido creado por estafadores con la intención de robar criptomonedas a usuarios desprevenidos. Los usuarios siempre deben examinar las plataformas de cripto antes de tomar medidas para evitar pérdidas monetarias u otros problemas.

¿Qué es Cheetah keylogger?

Cheetah es un keylogger (registrador de pulsaciones de teclas), que se vende por 30 $/mes, 65 $/tres meses y 110 $/año. Este tipo de software registra las teclas pulsadas en el teclado (entrada del teclado).

Normalmente, los ciberdelincuentes intentan engañar a la gente instalando keyloggers en sus ordenadores para poder robar su información personal y confidencial, que luego utilizan para generar ingresos de diversas formas. Si cree que Cheetah (u otro programa de este tipo) está instalado en el sistema operativo, elimínelo inmediatamente.

¿Qué tipo de malware es DarkN1ght?

DarkN1ght es un ransomware basado en el ransomware Chaos. Hemos descubierto DarkN1ght durante nuestro análisis de muestras enviadas a VirusTotal. Una vez que el malware se infiltra en el sistema, cifra los archivos, añade extensiones diferentes (cuatro caracteres aleatorios, por ejemplo, ".3hok") a los nombres de archivo y deja caer su nota de rescate ("read_it.txt").

Un ejemplo de cómo DarkN1ght cambia el nombre de los archivos: cambia "1.jpg" a "1.jpg.3hok", "2.png" a "2.png.7oyv", "3.exe" a "3.exe.6003", y así sucesivamente.

¿Qué tipo de correo electrónico es "John Travolta Foundation"?

Tras inspeccionar este correo electrónico de "John Travolta Foundation", hemos determinado que se trata de spam. Este mensaje afirma que el destinatario ha recibido una suma increíblemente elevada de la "John Travolta Foundation".

Cabe destacar que este correo electrónico no está asociado a ninguna figura pública o fundación real. El propósito probable de este correo spam es engañar a los destinatarios para que revelen información privada y/o envíen dinero a los estafadores.

¿Qué tipo de malware es WmRAT?

WmRAT es un malware que funciona como un troyano de acceso remoto (RAT) estándar. Este RAT está escrito en C++ y puede realizar múltiples actividades maliciosas. Se ha observado que los ciberdelincuentes utilizan WmRAT para atacar sectores gubernamentales, energéticos, de telecomunicaciones, defensa e ingeniería en Europa, Oriente Medio, África y las regiones de Asia-Pacífico.