Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Qué tipo de extensión es Loungoo?

Nuestro equipo ha probado la extensión Loungoo y ha descubierto que su funcionalidad consiste en secuestrar un navegador web. La mayoría de los secuestradores de navegadores que hemos inspeccionado promueven motores de búsqueda falsos, y Loungoo no es una excepción. Para evitar riesgos potenciales, los usuarios no deberían añadir extensiones como Loungoo a los navegadores.

¿Qué tipo de página es gossipfeast[.]club?

Nuestros investigadores descubrieron la página fraudulenta gossipfeast[.]club mientras navegaban por sitios web poco fiables. Cuando examinamos esta página web, descubrimos que utiliza una prueba CAPTCHA falsa para promover el spam de notificaciones del navegador. Además, gossipfeast[.]club puede redirigir a los visitantes a otros sitios (probablemente dudosos/maliciosos). La mayoría de los usuarios acceden a estas páginas engañosas a través de redirecciones causadas por sitios web que utilizan redes publicitarias fraudulentas.

¿Qué tipo de malware es Hawk Eye?

Hawk Eye es un ransomware basado en Chaos que nuestros investigadores descubrieron durante una inspección rutinaria de envíos de archivos al sitio VirusTotal. El ransomware cifra los datos para pedir un rescate por su descifrado.

En nuestro sistema de pruebas, Hawk Eye cifraba los archivos y añadía a sus nombres una extensión compuesta por cuatro caracteres aleatorios. Por ejemplo, un nombre de archivo como "1.jpg" aparecía como "1.jpg.z1bg" después del cifrado.

Una vez finalizado este proceso, el ransomware dejaba caer una nota de rescate titulada "read_it.txt". Basándonos en el mensaje del archivo de texto, es evidente que Hawk Eye utiliza tácticas de doble extorsión.

¿Qué es la estafa por correo electrónico "Google Drive"?

Nuestro equipo ha inspeccionado este correo electrónico y ha llegado a la conclusión de que se trata de una notificación falsa relativa a archivos que supuestamente se recibieron a través de Google Drive. El objetivo de este correo electrónico es extraer información personal de los destinatarios. Este tipo de mensajes se conocen como mensajes de phishing y deben ignorarse.

¿Qué tipo de malware es Pwn3d?

Descubrimos Pwn3d mientras analizábamos muestras enviadas a la plataforma VirusTotal. Durante la inspección, descubrimos que Pwn3d es un ransomware que cifra y renombra archivos y crea un archivo de texto ("README.txt") que contiene una nota de rescate. Pwn3d añade una cadena de caracteres aleatorios y la extensión ".pwn3d" a los nombres de los archivos.

Por ejemplo, cambia "1.jpg" por "1.jpg.{F29674AD-5DBD-F246-0BB8-6C7B6268AF8C}.pwn3d", "2.png" por "2.png.{F29674AD-5DBD-F246-0BB8-6C7B6268AF8C}.pwn3d", etc.

¿Qué es Applvl?

Durante nuestra revisión de Applvl, descubrimos que la aplicación está alojada en un sitio web sospechoso y no tiene ninguna funcionalidad clara. Además, Applvl se incluye con otros programas dudosos. Para evitar posibles riesgos de seguridad y privacidad, los usuarios no deben confiar en Applvl ni instalarlo.

¿Qué tipo de malware es Cthulhu?

Cthulhu es un ladrón de información escrito en el lenguaje de programación Go y diseñado para aparecer como una aplicación legítima. Su objetivo principal es extraer credenciales y carteras de criptomonedas de varias tiendas y cuentas de juegos. El ladrón parece estar disponible para alquilar a particulares a un precio de 500 dólares al mes.

¿Qué tipo de correo electrónico es "Compromiso de su identidad digital"?

Después de investigar el correo electrónico "Compromiso de su identidad digital", hemos determinado que se trata de malspam. Este mensaje de spam afirma que la identidad digital del destinatario podría haberse visto comprometida.

La información personal afectada se detalla en el documento adjunto. En lugar de contener dichos datos, el archivo adjunto pretende infectar los dispositivos de los destinatarios con el malware FormBook.

¿Qué tipo de estafa es "Virus Alert (05261)"?

"Virus Alert (05261)" es una estafa de soporte técnico descubierta por los investigadores durante una inspección rutinaria de sitios web dudosos. La engañosa página web "Virus Alert (05261)" se disfraza de sitio de Microsoft y muestra una alerta en la que se afirma que el sistema operativo del usuario está bloqueado.

Hay que subrayar que esta estafa no está asociada a Windows ni a Microsoft. El objetivo de esta estafa es engañar a las víctimas para que llamen a un falso servicio de asistencia.

¿Qué tipo de software es hsearchs?

hsearchs es una extensión del navegador que nuestro equipo de investigación descubrió al analizar la configuración de una instalación fraudulenta. Este programa modifica la configuración del navegador para generar redireccionamientos.

Debido a este comportamiento, hsearchs está clasificado como secuestrador de navegadores. Las extensiones dentro de esta clasificación se consideran una amenaza para la privacidad, ya que a menudo poseen capacidades de rastreo de datos.