Taro es un programa de tipo ransomware descubierto por nuestros investigadores durante una inspección rutinaria de nuevos envíos al sitio web VirusTotal. Este programa forma parte de la familia de ransomware MedusaLocker. El malware de esta clasificación funciona cifrando los datos y exigiendo un
TamperedChef es el nombre de un programa malicioso clasificado como «stealer» (ladrón). Como su clasificación indica, este software extrae información vulnerable de los sistemas infectados. Este malware existe al menos desde mayo de 2025. En campañas recientes que tuvieron lugar durante el verano
Nuestro equipo de investigación encontró SolutionWeHave mientras investigaba nuevos envíos de malware a la plataforma VirusTotal. El programa pertenece a la familia de ransomware MedusaLocker. Este malware está diseñado para cifrar datos y exigir un pago a cambio de su descifrado. Una vez que eje
DarkNetRuss es un ransomware (una variante de CyberVolk) diseñado para cifrar archivos. Además, añade la extensión «.DarkRuss_CyberVolk» a los archivos cifrados y proporciona una nota de rescate («DECRYPT_INSTRUCTIONS.txt»). Un ejemplo de cómo DarkNetRuss renombra los archivos: cambia «1.jpg» por
Hitler-Ransomware es un malware que cifra archivos y se distribuye junto con aplicaciones maliciosas. Tras infiltrarse, Hitler-Ransomware muestra una pantalla de bloqueo en la que afirma que los archivos han sido cifrados. En realidad, este ransomware no cifra los archivos, sino que elimina las ex
RedHook es un troyano bancario que ataca los sistemas operativos Android. Este programa malicioso existe desde al menos el otoño de 2024 y tiene múltiples versiones. Hay pruebas que sugieren que los autores de este malware son hablantes de chino. En el momento de redactar este artículo, se han ob
Raven es un malware creado con Delphi y C++ que roba información. Se centra en robar información personal y confidencial de los dispositivos infectados. El malware opera de forma silenciosa para evitar ser detectado y puede realizar sus actividades con una mínima intervención del operador. Si se d
Efimer es un malware utilizado para robar criptomonedas. Se propaga a través de sitios WordPress infectados, archivos torrent maliciosos y correos electrónicos engañosos. El malware se comunica con sus operadores a través de la red Tor y utiliza scripts específicos para comprometer páginas WordPre
SoupDealer es un cargador de malware de tres etapas basado en Java capaz de eludir las soluciones antivirus y sandbox tradicionales. Se ha observado que los ciberdelincuentes atacan ordenadores con sistemas operativos Windows ubicados en Turquía. El malware se utiliza para obtener acceso remoto a
DarkCloud es un programa malicioso clasificado como «stealer» (ladrón). El malware de esta clasificación está diseñado para robar información confidencial de los sistemas infectados. Se ha observado que el ladrón DarkCloud utiliza sofisticadas técnicas de infiltración y antianálisis/antidetección.