MAIN es un ransomware perteneciente a la familia de ransomware Dharma. Nuestro equipo lo descubrió durante una inspección rutinaria de nuevos envíos a VirusTotal. Cifra archivos, añade una extensión compleja a sus nombres y deja dos notas de rescate: una ventana emergente y un archivo de texto llam
Hemos examinado este correo electrónico y determinado que es una estafa. Se presenta como una invitación de incorporación de proveedores de ExxonMobil Corporation y está dirigido a empresas y profesionales de todo el mundo. El objetivo es atraer a los destinatarios a una correspondencia prolongada
Hemos inspeccionado este correo electrónico y hemos descubierto que se trata de una estafa de phishing. El mensaje está diseñado para parecer un aviso oficial de cPanel, afirmando falsamente que los titulares de cuentas deben verificar sus cuentas debido a una actualización de la política. Los esta
BambooToken es un malware de tipo backdoor que otorga a los atacantes acceso remoto y encubierto a sistemas Windows y Linux infectados. Fue descubierto por Black Lotus Labs, la división de investigación de amenazas de Lumen, y probablemente ha estado activo desde al menos febrero de 2023. El malwar
KREMLIN Banking Trojan es un troyano bancario de múltiples etapas que agrega secretamente una extensión de navegador maliciosa a Google Chrome y Microsoft Edge. La extensión espía las sesiones de banca en línea, registra lo que escribe la víctima, roba cookies y contraseñas guardadas, e incluso pue
SparroWocky es un backdoor escrito en C++ e implementado por FamousSparrow, un grupo de ciberespionaje afín a China. Establece acceso encubierto y persistente a los equipos infectados y permite a los operadores ejecutar comandos, transferir archivos, capturar capturas de pantalla y enrutar el tráfi
ChainScript es un troyano de acceso remoto (RAT) escrito en Node.js que permite a los atacantes controlar de forma secreta equipos Windows infectados. Puede ejecutar comandos, manipular archivos, tomar capturas de pantalla, buscar monederos de criptomonedas e instalar otro malware. El RAT fue docum
ClosedQuorum es un implante de Windows clasificado como troyano que combina la funcionalidad de Remote Access Trojan (RAT) con el robo de credenciales y criptomonedas. Lo que lo distingue es su uso de modelos comerciales de lenguaje de IA para decidir de forma autónoma qué acción de ataque tomar a
Hemos examinado este correo electrónico y concluido que se trata de una estafa de phishing. El mensaje está disfrazado de una alerta de diagnóstico automatizada del servidor de correo, afirmando que la cuenta de correo electrónico del destinatario ha sufrido un fallo de sincronización IMAP. Su obje
RIED Ransomware es ransomware que descubrimos mientras examinábamos nuevos envíos de archivos en VirusTotal. Pertenece a la familia de ransomware Makop. Al igual que otros miembros de este grupo, cifra archivos, añade una extensión distintiva a sus nombres, deja una nota de rescate y cambia el fond