Hemos inspeccionado el malware Optimus y hemos descubierto que se trata de un ransomware basado en el ransomware Chaos. Nuestro descubrimiento de Optimus se produjo durante un examen de muestras de malware subidas a VirusTotal. Este ransomware cifra y cambia el nombre de los archivos (añade una ex
MattVenom es un ransomware que nuestro equipo descubrió durante un examen de muestras de malware enviadas a VirusTotal. Es idéntico a otros ransomware, como RdpLocker, CATAKA y S.H.O. Una vez ejecutado, MattVenom cifra los archivos y les añade una extensión aleatoria. Además, el ransomware cambia
Mientras investigábamos nuevos envíos a la plataforma VirusTotal, nuestro equipo de investigación descubrió Anonymous, un programa malicioso que forma parte de la familia de ransomware Xorist. Este tipo de malware cifra los datos y pide un rescate para descifrarlos. En nuestra máquina de pruebas,
Descubrimos el ransomware Elons durante una inspección de muestras de malware subidas a VirusTotal. Este ransomware es idéntico a Anubi, Louis, e Innok. Al infiltrarse, Elons cifra los archivos y les añade la extensión ".Elons". También cambia el fondo de escritorio, muestra una nota en la pantall
Moscovium es el nombre de un programa de tipo ransomware. Funciona cifrando datos y exigiendo un pago para descifrarlos. A los archivos cifrados por este malware se les añade la extensión ".m0sC0v1um". Por ejemplo, un archivo originalmente llamado "1.jpg" aparecería como "1.jpg.m0sC0v1um", "2.png"
FatalRAT es el nombre de un troyano de acceso remoto (RAT). Un RAT es un tipo de malware que permite al atacante controlar remotamente el ordenador infectado y utilizarlo para diversos fines. Normalmente, las RAT se utilizan para acceder a archivos y otros datos, observar actividades informáticas
r77 es un rootkit, un conjunto de programas maliciosos que permiten el acceso no autorizado a los sistemas. Este rootkit fue desarrollado con un fuerte énfasis en el sigilo. Puede ocultar archivos, claves de registro, tareas e incluso inyectarse a sí mismo en software específico. Se ha observado q
Arcane es un ladrón de información que recopila datos confidenciales de los sistemas infectados, incluidos clientes de juegos, VPN y utilidades de red. Se propaga a través de falsos vídeos de YouTube que ofrecen trucos para juegos. Cabe destacar que existe un stealer de nombre similar, llamado Arc
Los sitios web "Defender" se refieren a un grupo de sitios fraudulentos que tienen la palabra "defender" en su dominio de segundo nivel. Algunos ejemplos de páginas de esta familia son wsdefender[.]xyz, modefender[.]xyz, sldefender[.]pro, e innumerables más. Estas páginas web fraudulentas pueden
Tras analizar a fondo esta estafa, hemos determinado que se trata de un esquema fraudulento diseñado para engañar a los visitantes haciéndoles creer que han ganado un premio. El objetivo final es manipular a las personas para que transfieran dinero a los estafadores y (o) revelen información perso