Hemos examinado este correo electrónico y concluido que se trata de una estafa de phishing. El mensaje suplanta una notificación automática de un servicio de correo electrónico, afirmando falsamente que algunos de los mensajes del destinatario están pendientes debido a un problema con la cuenta. Es
PEEP RAT es una extensión de navegador maliciosa disfrazada de administrador de marcadores llamado «Smart Bookmarks». Según una investigación publicada por SOCRadar, se trata de un troyano de acceso remoto (trojan) (RAT) diseñado para convertir los navegadores comprometidos en puertas traseras a ni
DarkTortilla RAT es un troyano de acceso remoto con importantes capacidades de robo de información. Recopila silenciosamente contraseñas guardadas del navegador, cookies de sesión y detalles de tarjetas de pago de las máquinas infectadas sin mostrar ningún signo visible de actividad. Según el análi
ZigCryptoStealer es un malware que roba criptomonedas escrito en el lenguaje de programación Zig. Funciona como un clipper: vigila el portapapeles de Windows y, cuando la víctima copia la dirección de una cartera de criptomonedas, la reemplaza discretamente por una dirección que pertenece al atacan
PollCat es un troyano de acceso remoto (RAT) escrito en JavaScript ofuscado. Otorga a los atacantes control remoto sobre los equipos infectados, permitiéndoles ejecutar comandos, robar archivos, gestionar procesos y ejecutar código adicional. PollCat es multiplataforma y funciona en Windows, Linux
NodeRabbit es un troyano de acceso remoto (RAT) escrito en Node.js. Permite a los atacantes ejecutar comandos de forma encubierta, administrar archivos, recopilar información sobre el dispositivo y la red, y cargar código adicional en los equipos infectados. El malware es multiplataforma y funciona
Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing. El mensaje está disfrazado como una orden de compra comercial legítima e incluye un archivo adjunto HTML. Al abrir el archivo adjunto se muestra una interfaz falsa de documento bloqueado por Adobe, diseñad
Hemos inspeccionado este correo electrónico y hemos determinado que se trata de malspam. El mensaje se hace pasar por correspondencia oficial del banco Absa para engañar a los destinatarios y que abran un archivo PDF adjunto. Ese PDF contiene un enlace que descarga un script malicioso diseñado para
Overbridgenet.com es un dominio contactado en segundo plano por una extensión de navegador de tipo adware. Analizamos la campaña después de que fuera documentada por el Qi'anxin Threat Intelligence Center, que denominó a la extensión responsable «Ghost Extension». La extensión añade resultados de c
Hemos examinado este correo electrónico y determinado que es una estafa de phishing. El mensaje está disfrazado como una notificación de uso compartido de archivos de Dropbox, afirmando falsamente que se ha enviado un documento PDF al destinatario. Su objetivo es engañar a las personas para que vis