Shamos es una variante del AMOS (Atomic) stealer. Este programa malicioso ataca dispositivos macOS y busca robar datos confidenciales. Shamos existe al menos desde el verano de 2025. Fue desarrollado y se ofrece como MaaS (Malware-as-a-Service) por un grupo de actores maliciosos denominado «COOK
KillBack es un ransomware que nuestro equipo descubrió mientras examinaba muestras enviadas a VirusTotal. Al ejecutarse, KillBack cifra los datos, añade el ID de la víctima y la extensión «.killback» a los archivos y crea una nota de rescate («README.TXT») . Un ejemplo de cómo el malware modifica
QuirkyLoader es un programa malicioso clasificado como cargador. Este tipo de malware está diseñado para descargar/instalar programas o componentes maliciosos adicionales en máquinas comprometidas (es decir, provocar infecciones en cadena). Se ha utilizado para distribuir diversos programas de rob
Ermac 3.0 es un malware para Android que ataca a más de 700 aplicaciones financieras, de compras y de criptomonedas. Se distribuye mediante un modelo de malware como servicio. Puede causar problemas como el robo de identidad y pérdidas económicas. Si se detecta este malware en un dispositivo, debe
PS1Bot es el nombre de un software malicioso que es esencialmente un marco de malware de múltiples etapas. Se trata de un malware modular que utiliza varios módulos para realizar actividades maliciosas en los dispositivos infectados. PS1Bot se ha utilizado para garantizar la persistencia en los s
GodRAT es un troyano de acceso remoto (RAT) creado a partir del código fuente de Gh0st RAT. Comparte similitudes con AwesomePuppet, otro RAT. GodRAT se puede ampliar con complementos adicionales que proporcionan más capacidades a los atacantes. Los ciberdelincuentes lo utilizan para robar informac
Nuestro análisis muestra que find. searchtheimage.com es un motor de búsqueda falso promocionado a través de un secuestrador del navegador (una extensión no deseada del navegador) llamado Image Search. El uso de find.searchtheimage.com y el secuestrador asociado puede suponer riesgos para la segur
Durante nuestra inspección del correo electrónico, descubrimos que se trata de un correo electrónico de phishing. Este correo electrónico se disfraza como una notificación de donación de subvención. El objetivo de este correo electrónico fraudulento es engañar a los destinatarios para que revelen
PhantomCard es un troyano bancario que ataca dispositivos Android. Este malware se ofrece como MaaS (malware como servicio) por un actor malicioso conocido como «Go1ano developer». PhantomCard no fue desarrollado por «Go1ano developer», sino que es un malware personalizado basado en «NFU Pay» MaaS
Solara es ransomware que descubrimos al analizar muestras de malware subidas a VirusTotal. Nuestro examen muestra que Solara se basa en Chaos y está diseñado para cifrar archivos, añadir la extensión «.solara» a los archivos y crear una nota de rescate («read_it.txt»). Un ejemplo de cómo Solara r