Mientras investigábamos una instalación promocionada por una página web fraudulenta, descubrimos la PUA (aplicación potencialmente no deseada) "Roxaq Apps". Este programa actúa como un dropper para el malware Legion Loader. En nuestra máquina de pruebas, Roxaq Apps se instaló junto con la falsa ex
VanHelsing es un programa de tipo ransomware. Funciona cifrando archivos y exigiendo un pago por el descifrado. Los ataques VanHelsing también emplean tácticas de doble extorsión, es decir, presionan a las víctimas para que paguen amenazándolas con fugas de datos. En nuestra máquina de pruebas, e
Highlevelnetwork.co[.]in es una página web fraudulenta descubierta por nuestros investigadores durante una investigación rutinaria de sitios sospechosos. Tras la inspección, descubrimos que esta página respalda el spam de notificaciones del navegador y produce redirecciones a otros sitios web (pro
Hemos inspeccionado Anubi (Anubis) y hemos descubierto que es un ransomware idéntico a Louis, Innok, y BlackPanther. Cifra los archivos y les añade la extensión ".Anubi". También cambia el fondo de escritorio y proporciona una nota de rescate ("Anubi_Help.txt"). Además, Anubi muestra una nota en l
Mientras navegaba por sitios web sospechosos, nuestro equipo de investigación descubrió la estafa "Error_Code: GUI45WGV0001". Tras examinarlo, hemos determinado que se trata de una estafa de soporte técnico. Advierte a los usuarios de que sus ordenadores están infectados y les insta a llamar al se
SuperBlack es un programa malicioso probablemente basado en el ransomware LockBit 3.0. SuperBlack es un ransomware que cifra los datos y exige un pago por descifrarlos. En nuestro sistema de pruebas, cifraba los archivos y añadía a sus nombres una extensión formada por una cadena de caracteres al
Nuestro equipo de investigación encontró el ransomware GKICKG mientras buscaba archivos enviados al sitio web VirusTotal. El ransomware encripta los datos y pide un rescate para desencriptarlos. En nuestra máquina de pruebas, este programa malicioso cifró archivos y añadió ".{ID_de_la_víctima}.GK
Squidoor es un malware de tipo puerta trasera dirigido a sistemas operativos Windows y Linux. Los programas de esta clasificación abren "puertas traseras" en las máquinas objetivo para prepararlas para futuras infecciones, y algunos incluso pueden descargar/instalar malware de carga útil. Squidoo
Zsszyy es un ransomware que nuestro equipo descubrió mientras inspeccionaba muestras de malware enviadas a VirusTotal. Ut es idéntico a otros ransomware conocidos como Tianrui, Hush, y MoneyIsTime. El objetivo de Zsszyy es cifrar archivos. Además, añade el ID de la víctima y la extensión ".zsszyy"
Hemos inspeccionado sayadsleads[.]top y hemos descubierto que es un sitio web engañoso diseñado para engañar a los visitantes para que le concedan permiso para mostrar notificaciones. Una vez que sayadsleads[.]top tiene este permiso, muestra notificaciones engañosas para promocionar otros sitios w