Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Qué es el falso sitio "Binance's Token Launch"?

En nuestra evaluación del sitio web (launchbad-binanace[.]com), lo identificamos como una página fraudulenta que suplanta a la auténtica plataforma de comercio de criptodivisas Binance (binance[.]com). El objetivo de esta estafa es engañar a personas desprevenidas para que lleven a cabo acciones que conduzcan a la pérdida de su criptodivisa.

¿Qué tipo de correos electrónicos son "Roundcube Found Several Undelivered Messages"?

Hemos descubierto varios mensajes de spam "Roundcube Found Several Undelivered Messages". Este correo hace afirmaciones falsas sobre correos electrónicos de alta prioridad que no llegan a la bandeja de entrada del destinatario. El objetivo es engañar a los usuarios para que proporcionen las credenciales de inicio de sesión de su cuenta de correo electrónico a un phishing.

¿Qué es la falsa página web "IRS Crypto"?

Tras inspeccionar "IRS Crypto", hemos determinado que se trata de una estafa. Imita al IRS (Internal Revenue Service); en concreto, se presenta como un portal para gestionar impuestos sobre criptodivisas.

Cuando los usuarios conectan sus carteras digitales a este sitio web falso, comienza a funcionar como un drenador de criptomonedas. Esencialmente, este esquema está diseñado para robar activos digitales de las víctimas.

¿Qué tipo de malware es Greenbean?

Greenbean es el nombre de un troyano bancario. Está diseñado para infectar sistemas operativos Android. Este programa malicioso existe al menos desde 2023. Como su clasificación indica, este troyano busca información bancaria y otra relacionada con las finanzas. Hay pruebas que sugieren que Greenbean se dirige a usuarios de Vietnam y China.

¿Qué tipo de correo electrónico es "Error DNS"?

Tras inspeccionar el correo electrónico "Error de DNS", hemos determinado que se trata de spam. En él se afirma que varios mensajes enviados por el usuario no han llegado a los destinatarios previstos debido a un error de DNS. Este correo promociona un phishing sitio web que busca credenciales de inicio de sesión de correo electrónico disfrazándolo como una forma de solucionar el problema de la entrega de correo falso.

¿Qué tipo de malware es HomuWitch?

HomuWitch es un programa de tipo ransomware. Cifra datos y pide rescates por descifrarlos. En nuestro sistema de pruebas, una muestra de HomuWitch encriptaba archivos y añadía a sus títulos una extensión ".homuencrypted". Por ejemplo, un archivo llamado "1.jpg" aparecía como "1.jpg.homuencrypted", "2.png" como "2.png.homuencrypted", etc.

Una vez concluido el proceso de cifrado, este ransomware cambiaba el fondo de escritorio y mostraba una nota de rescate en una ventana emergente.

Afortunadamente, HomuWitch se puede descifrar; Avast ha publicado una herramienta de descifrado para este ransomware.

¿Qué tipo de estafa es "New Messages Notification"?

Tras nuestra inspección, hemos determinado que se trata de un correo electrónico fraudulento que simula ser una notificación de un proveedor de servicios de correo electrónico. El propósito de este correo electrónico es engañar a los destinatarios para que abran una página de phishing y proporcionen información personal. Los destinatarios no deben abrir los enlaces que aparecen en estos correos ni responder a ellos.

¿Qué tipo de correo electrónico es "Final Price"?

Tras la inspección, descubrimos que "Final Price" es un mensaje de spam que promociona una estafa de phishing. Se engaña al destinatario para que revele las credenciales de acceso a su cuenta de correo electrónico con falsas afirmaciones sobre los precios finales de los artículos listados.

¿Qué es finditfasts.com?

Nuestro examen de finditfasts.com reveló que se trata de un motor de búsqueda falso promocionado a través de una aplicación conocida como SerachMates. También descubrimos que la aplicación que promociona finditfasts.com es una hijacker del navegador que secuestra un navegador cambiando su configuración. Teniendo en cuenta estos hallazgos, los usuarios deberían evitar confiar en SerachMates y finditfasts.com.

¿Qué es "Microsoft Detected A Unusual Application In Your System"?

Hemos examinado el sitio y hemos descubierto que se trata de una página fraudulenta diseñada para engañar a los visitantes haciéndoles creer que se ha detectado una aplicación inusual en su sistema operativo. El objetivo de esta estafa es inducir a los usuarios desprevenidos a llamar al número proporcionado. Este tipo de estafas se conocen como estafas de soporte técnico.