Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Qué tipo de malware es SUPERLOCK?

SUPERLOCK es un virus de tipo ransomware diseñado para cifrar archivos y pedir rescates por el descifrado. Este programa cambia los nombres de los archivos bloqueados añadiéndoles la extensión ".victim's_ID.superlock". Por ejemplo, un archivo inicialmente titulado "1.jpg" podría aparecer como "1.jpg.08499B3C3DB52104.superlock". Tras la encriptación, este ransomware deja caer una nota de rescate llamada "Superlock_Readme.txt".

¿Qué tipo de malware es Novalock?

Nuestros investigadores descubrieron Novalock mientras revisaban nuevos envíos al sitio web VirusTotal. Este programa malicioso forma parte de la familia de ransomware GlobeImposter. Novalock cifra los archivos y exige un pago para descifrarlos.

En nuestra máquina de pruebas, este ransomware cifró los archivos y añadió a sus nombres la extensión ".novalock". Por ejemplo, un archivo originalmente llamado "1.jpg" aparecía como "1.jpg.novalock", "2.png" como "2.png.novalock", y así sucesivamente.

Una vez completado el proceso de cifrado, se creaba una nota de rescate titulada "how_to_back_files.html". A juzgar por el mensaje que contiene, es evidente que Novalock se dirige más a las empresas que a los usuarios domésticos.

¿Qué tipo de página es singleclick-ads[.]com?

Mientras inspeccionábamos sitios web sospechosos, nuestros investigadores descubrieron la página fraudulenta singleclick-ads[.]com. Al examinar esta página web, descubrimos que promueve el spam de notificaciones del navegador utilizando un señuelo orientado a adultos (potencialmente otros). Además, singleclick-ads[.]com puede redirigir a los usuarios a diferentes sitios (probablemente poco fiables o peligrosos).

La mayoría de los visitantes de singleclick-ads[.]com y sitios web similares acceden a ellos a través de redirecciones generadas por sitios que utilizan redes publicitarias fraudulentas.

¿Qué es el falso sitio web "Nadex - Bitcoin Balance"?

Mientras investigaban correos spam, nuestros investigadores descubrieron la estafa "Nadex - Bitcoin Balance". En ella se avisa a los usuarios de una operación increíblemente valiosa, cuyo pago pueden recibir tras abonar las comisiones correspondientes.

Hay que hacer hincapié en que la información proporcionada por el esquema es falsa, y esta estafa no es de ninguna manera asociado con el verdadero Norte de América Derivados Exchange (Nadex).

¿Qué tipo de estafa es "US Trade Commission Compensation"?

Hemos analizado esta estafa y hemos llegado a la conclusión de que está diseñada para extraer dinero (y algo de información) a personas desprevenidas. Los estafadores que están detrás de esta estafa utilizan correos electrónicos engañosos para promocionar su plan. Los usuarios deben ser capaces de reconocer este tipo de estafas para evitar pérdidas económicas y otros problemas.

¿Qué tipo de página es notifynow[.]pro?

Tras una inspección, hemos determinado que notifynow[.]pro es una página fraudulenta que promueve el spam de notificaciones de navegador y redirige a los usuarios a otros sitios web (probablemente poco fiables o dañinos).

La mayoría de los visitantes de este tipo de páginas web entran en ellas a través de redirecciones producidas por sitios que emplean redes publicitarias fraudulentas. Nuestros investigadores descubrieron notifynow[.]pro mientras investigaban sitios web que utilizan dichas redes.

¿Qué tipo de página es summitreach[.]top?

Durante nuestra inspección de summitreach[.]top, descubrimos que utiliza el engaño para recibir permiso de los visitantes para enviarles notificaciones. Una vez obtenido el permiso, summitreach[.]top puede mostrar notificaciones engañosas para inducir a los usuarios a interactuar con ellas. En general, summitreach[.]top es un sitio poco fiable que debería evitarse.

¿Qué tipo de estafa es "$BCKR PRE-SALE"?

Después de inspeccionar este evento "$BCKR PRE-SALE", se hizo evidente que se trata de una estafa de drenaje cripto. Este esquema se presenta como un evento de preventa de una criptomoneda. Sin embargo, cuando los usuarios intentan participar, son engañados para que expongan sus carteras digitales a un mecanismo que les drena los fondos.

¿Qué tipo de malware es CoinLurker?

CoinLurker es un malware de tipo ladrón. Los programas de esta clasificación están diseñados para extraer datos confidenciales de los sistemas infectados. CoinLurker es un ladrón selectivo que busca información relacionada con las carteras de criptomonedas.

¿Qué tipo de malware es Adver?

Adver es un ransomware que cifra los archivos de las víctimas y añade la extensión ".adver" a los nombres de los archivos. El malware proporciona información de contacto y de otro tipo en su archivo "RECOVERY INFORMATION.txt" (nota de rescate). Un ejemplo de cómo se renombran los archivos cifrados por Adver es que "1.jpg" se cambia por "1.jpg.adver", "2.png" por "2.png.adver", y así sucesivamente.