Gremlin es un programa malicioso de tipo ladrón escrito en el lenguaje de programación C#. Este malware existe desde principios de la primavera de 2025. El ladrón Gremlin se dirige a una variedad de datos confidenciales, incluyendo credenciales de inicio de sesión (nombres de usuario/contraseñas),
Durante nuestro análisis de la página (aml-cryptocheck[.]net), descubrimos que se trata de una página web falsa que se hace pasar por el sitio original de TON (ton.org). Los estafadores utilizan la página fraudulenta para atraer a visitantes desprevenidos y que realicen acciones que pueden llevar
CRFILE es un ransomware (perteneciente a la familia MedusaLocker) que nuestro equipo ha descubierto mientras examinaba muestras de malware enviadas a VirusTotal. Está diseñado para bloquear archivos mediante cifrado, añadir la extensión «.CRFILE2» a los archivos y crear una nota de rescate («READ_
Numec es un ransomware que nuestro equipo ha descubierto mientras examinaba muestras de malware subidas a la plataforma VirusTotal. Este ransomware cifra los archivos y los coloca en la carpeta «EncryptedFiles» del escritorio de la víctima. Además, Numec deja una nota de rescate («GetFilesBack.txt
Nuestros investigadores descubrieron mesodefender.co[.]in mientras investigaban sitios web dudosos. Tras examinarla, determinamos que esta página fraudulenta promueve spam de notificaciones del navegador y redirige a los usuarios a otros sitios (probablemente engañosos o maliciosos). La mayoría de
Mientras inspeccionaba los nuevos envíos de malware a VirusTotal, nuestro equipo de investigación descubrió el ransomware Crone. Este programa malicioso está diseñado para cifrar datos y exigir un pago a cambio de su descifrado. En nuestro sistema de pruebas, Crone cifró los archivos y añadió la
Warning es un ransomware que pertenece a la familia GlobeImposter. Lo descubrimos durante nuestra inspección rutinaria de muestras de malware subidas a VirusTotal. Nuestro análisis muestra que Warning cifra los archivos y les añade la extensión «.warning!_16». El ransomware también crea una nota d
Hemos analizado Ginapc Quor Utils y hemos descubierto que esta aplicación no tiene ningún valor real para los usuarios y contiene componentes maliciosos (como Legion Loader). Instalar Ginapc Quor Utils puede provocar infecciones en el ordenador y otros problemas. Por lo tanto, es muy recomendable
Gunra es el nombre de un programa de tipo ransomware. Este software malicioso opera cifrando datos y exigiendo rescates para su descifrado. En nuestra máquina de pruebas, Gunra cifró los archivos y añadió la extensión «.ENCRT» a sus nombres. Por ejemplo, un nombre de archivo original como «1.jpg»
SuperCard X es un malware móvil dirigido a usuarios de Android. Se ofrece a los ciberdelincuentes a través de un modelo de malware como servicio (MaaS). Los atacantes se centran en los clientes de bancos y empresas de tarjetas de crédito, con el objetivo de robar la información de sus tarjetas de