HellCat es un ransomware que cifra los archivos de las víctimas y les añade la extensión ".HC". Además, cambia el fondo de escritorio y deja caer una nota de rescate ("_README_HELLCAT_.txt"). Un ejemplo de cómo HellCat cambia el nombre de los archivos: cambia "1.jpg" a "1.jpg.HC", "2.png" a "2.png
Examinamos lightspeedcon.co[.]in y descubrimos que utiliza clickbait para engañar a los visitantes para que le permitan mostrar notificaciones. Una vez obtenido el permiso, el sitio bombardea a los usuarios con notificaciones engañosas que promocionan sitios web poco fiables. Como resultado, no se
Nuestros investigadores descubrieron la página web fraudulenta webmovement.co[.]in mientras investigaban sitios sospechosos. Después de inspeccionar esta página, determinamos que respalda el spam de notificaciones del navegador y genera redirecciones a diferentes sitios web (probablemente poco fia
El ransomware Sarcoma Group es un malware que cifra archivos y añade su extensión a los archivos (por ejemplo, cambia el nombre de "1.jpg" a "1.jpg.xp9Mq1ZD05", "2.png" a "2.png.xp9Mq1ZD05", etc.). La extensión añadida puede variar en función de la muestra específica de ransomware. Además de cifra
Nuestro equipo de investigación descubrió la página fraudulenta bridgegapdevice.co[.]in mientras investigaba sitios web dudosos. Tras examinar esta página web, descubrimos que respalda el spam de notificaciones del navegador y genera redireccionamientos a otros sitios (probablemente cuestionables/
Nanocrypt es un ransomware que nuestro equipo descubrió durante un análisis de muestras enviadas a VirusTotal. Una vez ejecutado, Nanocrypt cifra los archivos y les añade la extensión ".ncrypt". También genera un archivo de texto ("README.txt") que contiene una nota de rescate. Un ejemplo de cómo
Craxsrat es un programa de tipo ransomware que nuestros investigadores descubrieron durante una inspección rutinaria de nuevos envíos al sitio web VirusTotal. El malware dentro de esta clasificación está diseñado para cifrar archivos y exigir un pago por el descifrado. En nuestra máquina de prueb
TsarBot es un malware multifuncional dirigido a dispositivos Android. En concreto, se trata de un troyano bancario diseñado para obtener información asociada a más de 750 aplicaciones relacionadas con las finanzas de diversas regiones. TsarBot se ha dirigido a usuarios ubicados en Australia, Fran
Al comprobar las muestras de malware enviadas a VirusTotal, descubrimos Triton RAT, un troyano de acceso remoto que permite a los atacantes realizar diversas actividades maliciosas en el dispositivo infectado. En la mayoría de los casos, las RAT se utilizan para robar información confidencial y (o
Nuestros investigadores descubrieron el ransomware Maximsru mientras comprobaban nuevos envíos al sitio web VirusTotal. Este malware está diseñado para cifrar datos y pedir rescates por su descifrado. En nuestro sistema de pruebas, Maximsru cifró archivos y añadió una extensión de cinco caractere