Examinamos este correo electrónico y determinamos que se trata de una estafa de phishing. El mensaje se hace pasar por un aviso automatizado del proveedor de servicios de correo electrónico del destinatario y engaña a los destinatarios para que introduzcan sus credenciales de inicio de sesión en un
Devill es un ransomware que descubrimos mientras examinábamos nuevos envíos de archivos al sitio web VirusTotal. Cifra archivos, añade una extensión de cinco caracteres generada aleatoriamente a sus nombres de archivo, cambia el fondo de pantalla del escritorio y crea una nota de rescate en un arch
InterServer es un ransomware que nuestro equipo de investigación identificó durante una inspección rutinaria de muestras enviadas a VirusTotal. Cifra archivos, agrega una extensión específica de la variante (por ejemplo, .interserver12) y crea una nota de rescate en formato HTML denominada RANSOM_N
Dolphin X RAT es un malware multipropósito para Windows que se vende como un servicio de suscripción a los ciberdelincuentes. Combina un troyano de acceso remoto (RAT), un ladrón de información, un clipper de criptomonedas y una herramienta de denegación de servicio distribuido (DDoS) en un solo pa
NoMatter es un ransomware descubierto por nuestros investigadores durante una inspección rutinaria de nuevos envíos a VirusTotal. Cifra los archivos de las víctimas, cambia el fondo de escritorio y deja una nota de rescate en un archivo de texto llamado README.txt. A diferencia de la mayoría de los
BlackWizard es un ransomware que nuestros investigadores descubrieron durante una inspección rutinaria de nuevos archivos enviados a VirusTotal. Cifra los archivos de las víctimas y exige un pago a cambio de una clave de descifrado. El grupo que está detrás se identifica como «Ransomware Team» en e
FadeSEC es un ransomware que nuestro equipo de investigación descubrió mientras examinaba muestras de malware enviadas a VirusTotal. Cifra los archivos de las víctimas y muestra un mensaje de rescate interactivo a pantalla completa. Cabe destacar que reiniciar o volver a iniciar sesión en el sistem
MarkiRAT es un troyano de acceso remoto (RAT) utilizado por un grupo de amenazas vinculado a Irán para vigilar a civiles, disidentes y comunidades de la diáspora iraní. Según una investigación publicada por Recorded Future, el malware es desplegado por TAG-182, un grupo con nexo iraní que posibleme
ClickLock Stealer es un stealer de información modular dirigido a los usuarios de macOS. Según una investigación publicada por Group-IB, se descubrió en junio de 2026 sin detecciones iniciales en VirusTotal. Los ciberdelincuentes lo distribuyen a través de ClickFix, engañando a los usuarios para q
TELEPUZ es una plataforma modular de Malware-as-a-Service (MaaS) que combina funciones de troyano de acceso remoto (RAT) con capacidades de robo de información. Escrito en C y desplegado como una DLL de Windows de 64 bits, se ejecuta silenciosamente en segundo plano mientras otorga a los atacantes