PollCat es un troyano de acceso remoto (RAT) escrito en JavaScript ofuscado. Otorga a los atacantes control remoto sobre los equipos infectados, permitiéndoles ejecutar comandos, robar archivos, gestionar procesos y ejecutar código adicional. PollCat es multiplataforma y funciona en Windows, Linux
NodeRabbit es un troyano de acceso remoto (RAT) escrito en Node.js. Permite a los atacantes ejecutar comandos de forma encubierta, administrar archivos, recopilar información sobre el dispositivo y la red, y cargar código adicional en los equipos infectados. El malware es multiplataforma y funciona
Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing. El mensaje está disfrazado como una orden de compra comercial legítima e incluye un archivo adjunto HTML. Al abrir el archivo adjunto se muestra una interfaz falsa de documento bloqueado por Adobe, diseñad
Hemos inspeccionado este correo electrónico y hemos determinado que se trata de malspam. El mensaje se hace pasar por correspondencia oficial del banco Absa para engañar a los destinatarios y que abran un archivo PDF adjunto. Ese PDF contiene un enlace que descarga un script malicioso diseñado para
Overbridgenet.com es un dominio contactado en segundo plano por una extensión de navegador de tipo adware. Analizamos la campaña después de que fuera documentada por el Qi'anxin Threat Intelligence Center, que denominó a la extensión responsable «Ghost Extension». La extensión añade resultados de c
Hemos examinado este correo electrónico y determinado que es una estafa de phishing. El mensaje está disfrazado como una notificación de uso compartido de archivos de Dropbox, afirmando falsamente que se ha enviado un documento PDF al destinatario. Su objetivo es engañar a las personas para que vis
qTox Ransomware es un programa de tipo ransomware descubierto por nuestros investigadores mientras examinaban nuevos envíos de archivos al sitio web VirusTotal. Cifra los archivos de las víctimas, añade una nueva extensión a sus nombres y afirma robar datos confidenciales de la red infectada antes
Hemos examinado este correo electrónico y determinado que es una estafa. El mensaje se hace pasar por un consejo de inversión de un autoproclamado experto financiero, prometiendo rendimientos garantizados en criptomonedas a través de un servicio de staking falso. No se ofrece ninguna oportunidad le
Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing. El mensaje está disfrazado como una notificación de uso compartido de documentos sobre una factura, e insta a los destinatarios a hacer clic en un enlace y revisar el archivo. El enlace conduce a una págin
Hemos inspeccionado este correo electrónico y determinado que se trata de una estafa de phishing. El mensaje se hace pasar por una comunicación comercial de una empresa de viajes que comparte un formulario de autorización de tarjeta, pero al hacer clic en el enlace incrustado se accede a un sitio w