SpyLend es un programa malicioso dirigido a dispositivos Android. Se puede utilizar de varias maneras, aunque su uso principal es funcionar como malware "SpyLoan". En el momento de escribir estas líneas, este software funcionaba como "SpyLoan" cuando se instalaba en dispositivos ubicados en la In
GhostSocks es un programa malicioso escrito en el lenguaje de programación Go. Es compatible con los sistemas operativos Windows y Linux. Este programa es un malware proxy SOCKS5 backconnect. Básicamente, los atacantes utilizan este tipo de software para emplear las conexiones a Internet de las ví
Hemos revisado el correo electrónico y hemos descubierto que se trata de un intento de phishing. Los estafadores utilizan este correo fraudulento para robar datos personales. Lo disfrazan de notificación sobre una verificación de cuenta de correo electrónico para inducir a los usuarios a revelar s
Mientras investigábamos sitios sospechosos, nuestros investigadores descubrieron la página fraudulenta traversol.co[.]in. Tras inspeccionar esta página web, descubrimos que respalda el spam de notificaciones del navegador y redirige a los usuarios a diferentes sitios web (probablemente poco fiable
Mientras inspeccionábamos muestras de malware enviadas a VirusTotal, descubrimos Loches, un ransomware de la familia GlobeImposter. Loches cifra los datos, añade ".loches" a los archivos y proporciona una nota de rescate ("how_to_back_files.html"). Un ejemplo de cómo Loches cambia el nombre de los
Marcher es un troyano bancario dirigido a dispositivos Android. Este malware es multifuncional y su objetivo principal es obtener información bancaria y financiera. Marcher existe desde al menos 2013 y ha sufrido cambios a lo largo de los años. Al instalarse, Marcher solicita una serie de
Nuestros investigadores descubrieron el ransomware Lucky mientras buscaban archivos enviados a VirusTotal. Este programa forma parte de la familia de ransomware MedusaLocker. Este tipo de malware encripta los datos y exige un pago para desencriptarlos. Tras ejecutar una muestra del ransomware Luc
NailaoLocker es un programa de tipo ransomware escrito en el lenguaje de programación C++. Cifra los archivos de las víctimas para exigir un pago por el descifrado. En nuestra máquina de pruebas, el malware cifraba los archivos y añadía a sus nombres la extensión ".locked". Por ejemplo, un archiv
FrigidStealer es un malware dirigido a sistemas operativos Mac. Este programa malicioso se clasifica como un ladrón, y como la clasificación implica - que está diseñado para robar información sensible. Se ha observado que FrigidStealer se propaga a través de campañas de inyección web que redirig
Nuestros investigadores descubrieron el ransomware ETHAN mientras investigaban el envío de archivos al sitio web VirusTotal. Este programa forma parte de la familia de ransomware MedusaLocker. Ejecutamos una muestra de este malware en nuestro sistema de pruebas y descubrimos que los archivos que