Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

DarkCloud es un programa malicioso clasificado como «stealer» (ladrón). El malware de esta clasificación está diseñado para robar información confidencial de los sistemas infectados. Se ha observado que el ladrón DarkCloud utiliza sofisticadas técnicas de infiltración y antianálisis/antidetección.

Shamos es una variante del AMOS (Atomic) stealer. Este programa malicioso ataca dispositivos macOS y busca robar datos confidenciales. Shamos existe al menos desde el verano de 2025. Fue desarrollado y se ofrece como MaaS (Malware-as-a-Service) por un grupo de actores maliciosos denominado «COOK

KillBack es un ransomware que nuestro equipo descubrió mientras examinaba muestras enviadas a VirusTotal. Al ejecutarse, KillBack cifra los datos, añade el ID de la víctima y la extensión «.killback» a los archivos y crea una nota de rescate («README.TXT») . Un ejemplo de cómo el malware modifica

QuirkyLoader es un programa malicioso clasificado como cargador. Este tipo de malware está diseñado para descargar/instalar programas o componentes maliciosos adicionales en máquinas comprometidas (es decir, provocar infecciones en cadena). Se ha utilizado para distribuir diversos programas de rob

Ermac 3.0 es un malware para Android que ataca a más de 700 aplicaciones financieras, de compras y de criptomonedas. Se distribuye mediante un modelo de malware como servicio. Puede causar problemas como el robo de identidad y pérdidas económicas. Si se detecta este malware en un dispositivo, debe

PS1Bot es el nombre de un software malicioso que es esencialmente un marco de malware de múltiples etapas. Se trata de un malware modular que utiliza varios módulos para realizar actividades maliciosas en los dispositivos infectados. PS1Bot se ha utilizado para garantizar la persistencia en los s

GodRAT es un troyano de acceso remoto (RAT) creado a partir del código fuente de Gh0st RAT. Comparte similitudes con AwesomePuppet, otro RAT. GodRAT se puede ampliar con complementos adicionales que proporcionan más capacidades a los atacantes. Los ciberdelincuentes lo utilizan para robar informac

Nuestro análisis muestra que find. searchtheimage.com es un motor de búsqueda falso promocionado a través de un secuestrador del navegador (una extensión no deseada del navegador) llamado Image Search. El uso de find.searchtheimage.com y el secuestrador asociado puede suponer riesgos para la segur

Durante nuestra inspección del correo electrónico, descubrimos que se trata de un correo electrónico de phishing. Este correo electrónico se disfraza como una notificación de donación de subvención. El objetivo de este correo electrónico fraudulento es engañar a los destinatarios para que revelen

PhantomCard es un troyano bancario que ataca dispositivos Android. Este malware se ofrece como MaaS (malware como servicio) por un actor malicioso conocido como «Go1ano developer». PhantomCard no fue desarrollado por «Go1ano developer», sino que es un malware personalizado basado en «NFU Pay» MaaS