StreamSpy es un troya recientemente identificado que utiliza el grupo de amenazas Patchwork (APT-Q-36). Se comunica con su servidor de comandos mediante WebSocket y HTTP, utilizando WebSocket para recibir instrucciones y enviar resultados, y HTTP para tareas como la transferencia de archivos. Stre
Nuestro equipo de investigación descubrió trahingly[.]com mientras navegaba por sitios sospechosos. Esta página web fraudulenta promueve notificaciones spam en el navegador y redirige a diversos sitios web (probablemente poco fiables o maliciosos). La mayoría de los visitantes de trahingly[.]com y
Black Shrantac es un programa de tipo ransomware diseñado para cifrar los datos de las víctimas y exigir un rescate a cambio de su descifrado. Tras ejecutar una muestra de este malware en nuestra máquina de pruebas, descubrimos que cifra los archivos, les cambia el nombre, modifica el fondo de pan
Nuestros investigadores descubrieron la página fraudulenta batorathanding.co[.]in mientras investigaban sitios web poco fiables. Tras examinarla, descubrimos que esta página web promueve notificaciones spam en el navegador y genera redireccionamientos a otros sitios (probablemente poco fiables o p
Hemos examinado el sitio web y hemos llegado a la conclusión de que utiliza una táctica intimidatoria (muestra una advertencia falsa) para engañar a los visitantes y que realicen determinadas acciones. Por lo general, los sitios web fraudulentos como este se utilizan para robar información o diner
Nuestro análisis del correo electrónico ha revelado que se trata de un intento de phishing. El mensaje está diseñado para parecer una notificación de seguridad de un proveedor de servicios de correo electrónico. Los estafadores que lo han enviado pretenden engañar a los destinatarios para que comp
Tras inspeccionar este correo electrónico titulado «Your Mail Is On Hold» (Su correo está retenido), hemos determinado que se trata de spam. Afirma que la entrega de correos electrónicos se ha detenido y que el destinatario puede restablecerla. El sitio de phishing promocionado por esta campaña ti
GrokPy es un malware que recopila información del sistema, eleva privilegios y abusa de las capacidades del navegador para llevar a cabo sus tareas. También se comunica con un servidor de comando y control durante todo el proceso de infección, lo que permite la coordinación y las actualizaciones r
Tras inspeccionarlo, hemos determinado que el correo electrónico «Check Inbox Failed Messages» (Comprobar mensajes fallidos en la bandeja de entrada) es spam. En él se indica que varios mensajes no se han podido entregar y se ofrece a los destinatarios la opción de recuperar los correos electrónic
Tras examinar este correo electrónico titulado «Mensajes retenidos: acción recomendada», hemos determinado que se trata de spam. Afirma que se han retenido varios mensajes de la bandeja de entrada y que ahora se pueden revisar y liberar. El objetivo de esta campaña de spam es engañar a los destina