BackConnect (BC) es un malware que establece una conexión entre el dispositivo infectado y un servidor de comando y control (C&C) controlado por el atacante. El malware se ha vinculado al cargador QakBot y se ha encontrado en la misma infraestructura que se utilizó para distribuir el malware Z
Nuestro equipo de investigación descubrió el ransomware QQ mientras inspeccionaba nuevos envíos de archivos al sitio VirusTotal. Los programas maliciosos de esta categoría cifran datos y exigen rescates para descifrarlos. Tras ejecutar una muestra de este ransomware en nuestra máquina de pruebas,
Hemos examinado networktargetflow.co[.]in y hemos averiguado que aloja la estafa "You've Visited Illegal Infected Website" y quiere mostrar notificaciones. Normalmente, cuando se permite a los sitios web engañosos enviar notificaciones, bombardean a los usuarios con anuncios engañosos, advertencia
Hemos examinado esta estafa y hemos llegado a la conclusión de que se trata de una estafa de soporte técnico. Normalmente, estas estafas consisten en falsas advertencias u otros mensajes "urgentes" diseñados para engañar a los usuarios para que tomen medidas inmediatas. Los estafadores los utili
Tras examinar este correo electrónico "Login From A New Device", hemos determinado que se trata de spam. Este falso mensaje alerta al destinatario de que se ha iniciado sesión en su cuenta de correo electrónico desde un nuevo dispositivo. Este correo spam intenta engañar a los destinatarios para q
Hemos examinado el correo electrónico y hemos llegado a la conclusión de que se trata de una estafa de sextorsión. Este tipo de estafa suele implicar la afirmación fraudulenta de que el remitente ha obtenido material comprometedor, como fotos o vídeos explícitos. Los estafadores exigen un rescate,
Nuestro análisis de BlackHeart ha demostrado que se trata de un ransomware perteneciente a la familia MedusaLocker. Una vez ejecutado, BlackHeart cifra los datos y añade la extensión ".blackheart138" a los archivos (por ejemplo, cambia el nombre de "1.jpg" a "1.jpg.blackheart138", "2.png" a "2.png
NativeWorm es un ladrón de información dirigido a dispositivos Android. Puede recopilar datos confidenciales sin que la víctima lo sepa. NativeWorm puede causar problemas de rendimiento, pérdida de datos, violación de la privacidad y otros problemas Los usuarios deben eliminarlo inmediatamente si
Yandex.ru es un motor de búsqueda de Internet ruso legítimo promocionado por una variedad de aplicaciones engañosas. Estas aplicaciones/extensiones de navegador suelen ofrecer diversas "funciones útiles"; sin embargo, a menudo se infiltran en los sistemas sin el permiso del usuario. Además, es pro
Hemos analizado Danger y hemos descubierto que se trata de un ransomware perteneciente a la familia GlobeImposter. Una vez ejecutado, Danger cifra los archivos y les añade ".danger". También crea un archivo ("HOW_TO_BACK_FILES.html") que contiene una nota de rescate. Nuestro descubrimiento de Dang