Descubrimos KREMLIN durante una inspección de muestras subidas a VirusTotal. Al probar el malware, descubrimos que se trata de un ransomware. KREMLIN está diseñado para cifrar archivos y añadirles la extensión «.KREMLIN». También crea un archivo de texto («README.txt») que contiene una nota de res
Durante una investigación rutinaria, encontramos el motor de búsqueda falso search-redirect.com. Por lo general, los sitios web de este tipo no pueden proporcionar resultados de búsqueda y redirigen a sitios de búsqueda legítimos en Internet. Los motores de búsqueda como search-redirect.com suelen
ApolloShadow es el nombre de un programa malicioso que se ha observado en campañas de ciberespionaje. Se trata de un malware personalizado utilizado por un actor malicioso conocido como «Secret Blizzard». Se cree que este grupo forma parte del FSB (Servicio Federal de Seguridad de la Federación Ru
Nuestro equipo ha analizado el correo electrónico y ha descubierto que se trata de una carta falsa sobre una compensación. El estafador que está detrás de ella finge ser una persona conocida y ofrece a los destinatarios una gran suma de dinero. Por regla general, el objetivo de este tipo de correo
JSCEAL es un ladrón de información que se dirige principalmente a aplicaciones de criptomonedas. Los ciberdelincuentes utilizan anuncios maliciosos para engañar a las víctimas y que descarguen aplicaciones falsas que imitan a casi 50 plataformas populares de comercio de criptomonedas. Si se detect
Hemos examinado el correo electrónico y hemos llegado a la conclusión de que se trata de un aviso de irregularidad de la «Asociación de Transporte Aéreo» camuflado. Es probable que los estafadores que están detrás de él intenten engañar a los destinatarios para que revelen información personal o t
DoubleTrouble es un troyano bancario dirigido a usuarios de Android. Es capaz de robar diversa información utilizando diferentes técnicas. DoubleTrouble se propagó inicialmente a través de sitios de phishing que imitaban a los principales bancos europeos, pero ahora se distribuye utilizando sitios
RMC es un malware de tipo ladrón basado en el marco Electron. El origen potencial de este programa malicioso es la venta del código fuente de Leet en abril de 2025, ya que hay pruebas de que el código se utilizó para crear RMC. Este malware, al igual que los ladrones Leet y Sniffer, se ha propagad
Warlock Group es un ransomware que parece ser una variante del X2anylock. Una vez infiltrado, cifra los datos y añade la extensión «.x2anylock» a los archivos. Por ejemplo, renombra «1.jpg» como «1.jpg.x2anylock» y «2.png» como «2.png.x2anylock». Además, Warlock Group crea una nota de rescate («Ho
SHUYAL es un malware que roba información y ataca a los navegadores web y otras aplicaciones. Utiliza técnicas avanzadas de evasión, como la autodestrucción y la desactivación automática del Administrador de tareas, para evitar ser detectado. Si se detecta en un dispositivo, debe eliminarse inmedi