Durante nuestra investigación de genesispool[.]org, descubrimos que este sitio promociona un falso airdrop de tokens de Ethereum. La página afirma falsamente que distribuye 12,5 millones de tokens a los primeros miembros de la comunidad. En realidad, se trata de un sitio web fraudulento diseñado pa
Hemos examinado este correo electrónico y determinado que se trata de una estafa. Suplanta una notificación comercial de LinkedIn, afirmando falsamente que un contacto ha enviado una consulta de compra. El objetivo es atraer a los destinatarios a una página de recolección de credenciales. Este corr
Hemos examinado este correo electrónico y concluimos que es una estafa. El mensaje está diseñado para parecer una propuesta comercial de un gerente bancario que ofrece compartir millones de dólares en fondos no reclamados. Los estafadores buscan engañar a los destinatarios para que interactúen con
Tras inspeccionar este correo electrónico, determinamos que se trata de malspam. Disfrazado como una solicitud de firma de documento del Departamento Legal de DocuSign, el mensaje está diseñado para engañar a los destinatarios para que descarguen y ejecuten un archivo malicioso. Este correo electró
Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing. Disfrazado de aviso urgente de cuenta de cPanel Webmail, afirma falsamente que el buzón del destinatario requiere verificación inmediata para evitar su cierre. El correo electrónico está diseñado para roba
Tras inspeccionar este correo electrónico, determinamos que se trata de una estafa de phishing. El mensaje está disfrazado como una notificación de FedEx sobre etiquetas de envío y documentos adjuntos. Contiene un archivo adjunto HTML que, al abrirse en un navegador, muestra una página de inicio de
Tras inspeccionar este correo electrónico, concluimos que se trata de una estafa de phishing. El mensaje se hace pasar por una notificación oficial de DHL Express Commerce, afirmando falsamente que se han compartido tres documentos con el destinatario. Está diseñado para robar credenciales de inici
Nuestros investigadores descubrieron matrixgrowthforge[.]com mientras investigaban sitios web sospechosos. Tras examinar esta página fraudulenta, determinamos que promociona spam de notificaciones del navegador y genera redirecciones a otros sitios (probablemente poco fiables/peligrosos). Matrixg
Friends es un ransomware que nuestro equipo de investigación identificó al examinar nuevas muestras de malware enviadas a VirusTotal. Cifra los archivos en la máquina de la víctima y exige un pago a cambio de una clave de descifrado. Los atacantes también afirman haber robado datos confidenciales y
Hommy es un programa de tipo ransomware que descubrimos durante una inspección rutinaria de nuevas muestras enviadas al sitio web VirusTotal. Hommy pertenece a la familia de ransomware Makop. Cifra archivos, los renombra, deja una nota de rescate («+README-WARNING+.txt») y cambia el fondo de pantal