Nuestros investigadores descubrieron la página fraudulenta speedupdevice.co[.]in durante una inspección rutinaria de sitios no fiables. Funciona apoyando el spam de notificaciones del navegador y produciendo redirecciones a diferentes sitios web (probablemente dudosos/peligrosos). La mayoría de l
Mientras investigaban sitios web dudosos, nuestros investigadores descubrieron la página fraudulenta gratives.co[.]in. Funciona apoyando el spam de notificación del navegador y redirigiendo a los visitantes a otros sitios (probablemente poco fiables/peligrosos). La mayoría de los usuarios acceden
Shadowpad es un malware modular que utiliza módulos de robo de información y puede causar infecciones en cadena. Existe desde al menos 2017. Inicialmente utilizado por un único actor de amenazas con sede en China, sus ataques posteriores se han atribuido a múltiples grupos chinos de ciberespionaje
Sighful.app es un software malicioso descubierto por nuestro equipo de investigación durante una inspección rutinaria de nuevos envíos a la plataforma VirusTotal. Tras analizar esta aplicación, hemos determinado que se trata de un software respaldado por publicidad (adware). Sighful.app forma pa
Nuestros investigadores descubrieron el ransomware PelDox mientras buscaban nuevos archivos enviados al sitio web VirusTotal. El software malicioso dentro de esta clasificación está diseñado para cifrar archivos y exigir un pago por el descifrado. Después de ejecutar una muestra de PelDox en nues
Crocodilus es un troyano dirigido a sistemas operativos Android. Este malware pretende robar credenciales de inicio de sesión, datos financieros y monederos de criptomonedas. Tiene capacidades de RAT (troyano de acceso remoto) y puede realizar ataques de superposición. Hay indicios que sugieren q
Después de leer este "Internet Fraudsters Arrested", hemos determinado que es falso. Esta carta de spam afirma que los estafadores en línea que habían estafado previamente al destinatario han sido detenidos, y los tribunales han ordenado al gobierno español que les indemnice con dos millones de eu
Tras examinar este correo electrónico "Wells Fargo - Cuenta suspendida", hemos descubierto que es falso. El mensaje afirma que la cuenta bancaria del destinatario ha sido suspendida debido a una actualización del sistema. Al intentar desbloquear su cuenta, el usuario es inducido a exponer sus cre
"VoxFlowG USDT Airdrop" es un correo electrónico fraudulento. Este mensaje falso promociona una airdrop gratuita de la criptomoneda Tether (USDT). El objetivo es atraer a los destinatarios para que visiten un sitio fraudulento dirigido a los activos digitales almacenados en sus criptocarteras. Ca
Mientras inspeccionábamos nuevos envíos de malware a VirusTotal, nuestro equipo de investigadores descubrió el programa tipo ransomware CRYPTCAT. Tras lanzar una muestra de CRYPTCAT en nuestro sistema de pruebas, encriptó archivos y alteró sus nombres. A los nombres de archivo originales se les a