Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Qué tipo de correo electrónico es "Agreement Update"?

"Actualización del acuerdo" es un correo electrónico de phishing. Esta carta de spam se disfraza de notificación relativa a una actualización de las condiciones del servicio. El objetivo de este engaño es atraer a los destinatarios para que visiten una página web de phishing cuyo objetivo son las credenciales de inicio de sesión. Las contraseñas de correo electrónico introducidas en esta página pueden permitir a los estafadores robar las cuentas expuestas.

¿Qué tipo de malware es Exela?

Exela es el nombre de un potente malware que roba información, conocido por su capacidad para extraer una amplia gama de datos confidenciales de los dispositivos infectados, lo que supone una amenaza significativa para la seguridad personal y de las organizaciones. Puede robar datos de navegadores web y otras aplicaciones, realizar capturas de pantalla y mucho más.

¿Qué es ValidMemory?

ValidMemory es una aplicación de tipo adware con rasgos de secuestrador de navegador. Funciona mediante la entrega de varios anuncios intrusivos y la promoción de motores de búsqueda falsos mediante la modificación de los navegadores. Debido a las dudosas técnicas utilizadas para propagar ValidMemory, también se clasifica como aplicación potencialmente no deseada (PUA).

La mayoría de PUAs tienen capacidades de rastreo de datos que se emplean para monitorizar los hábitos de navegación de los usuarios. Se ha observado que ValidMemory se propaga a través de falsas actualizaciones de Adobe Flash Player. Tenga en cuenta que los actualizadores/instaladores de software falsos pueden proliferar troyanos, ransomware y otros programas maliciosos.

¿Qué tipo de malware es BlackSkull?

Nuestro equipo de investigación descubrió el ransomware BlackSkull mientras inspeccionaba los nuevos envíos al sitio VirusTotal. Este programa malicioso cifra los datos y exige un pago por el descifrado.

Después de lanzar una muestra de BlackSkull en nuestro sistema de pruebas, cifró los archivos y añadió una extensión ".BlackSkull" a sus nombres. Así, un archivo inicialmente titulado "1.jpg" aparecía como "1.jpg.BlackSkull", "2.png" como "2.png.BlackSkull", y así para todos los archivos bloqueados.

Una vez finalizado el proceso de cifrado, BlackSkull cambiaba el fondo de escritorio y creaba dos notas de rescate: una ventana emergente y un archivo HTML llamado "Recupera_Tus_archivos.html".

¿Qué tipo de malware es Tuborg?

En el proceso de revisión del malware, se hizo evidente que Tuborg es ransomware (no asociado con la Cervecería Tuborg de ninguna manera) diseñado para cifrar archivos. Descubrimos el ransomware Tuborg al examinar muestras de malware enviadas a VirusTotal. Además de cifrar archivos, Tuborg cambia el fondo de escritorio y proporciona una nota de rescate ("#tuborg-Help.txt").

Además, este ransomware cambia el nombre de los archivos (añade una dirección de correo electrónico y la extensión ".tuborg" a los nombres de archivo). Por ejemplo, cambia "1.jpg" por "1.jpg.[Hiit9890@cyberfear.com].tuborg" y "2.png" por "2.png.[Hiit9890@cyberfear.com].tuborg". También descubrimos que Tuborg es una variante del Proton ransomware.

¿Qué es el sitio web x-finder.pro?

X-finder.pro es la dirección de un falso motor de búsqueda promocionado por el "X-Finder. Search" secuestrador de navegadores. Esta extensión modifica la configuración del navegador para generar redirecciones que pueden llevar a sitios diferentes. X-Finder. Search se ha visto proliferar por el malware gotero CrackedCantil.

¿Qué tipo de correo electrónico es "ATM Card"?

Nuestra inspección del correo electrónico "ATM Card" descubrió que se trata de spam. En la carta se afirma que se enviará al destinatario una tarjeta de cajero automático con más de tres millones de dólares estadounidenses, y se le pide que facilite sus datos personales para la entrega. Sin embargo, es posible que esta estafa de phishing también solicite pagos falsos.

¿Qué es "A File Was Shared With You Via Dropbox"?

Tras revisar este correo electrónico, nuestro equipo ha determinado que su intención es engañar a los destinatarios para que divulguen información personal. Este tipo de correos electrónicos se conocen como correos de phishing, y los estafadores responsables de este correo electrónico en particular buscan engañar a las víctimas para que envíen datos confidenciales a un sitio web fraudulento.

¿Qué tipo de correo electrónico es "Help My Daughter"?

Hemos examinado este correo electrónico y hemos determinado que se trata de una estafa. Los estafadores que están detrás de este correo electrónico pretenden engañar a los destinatarios haciéndoles creer que recibirán cierta cantidad de dinero por ayudar a cuidar a la hija de una mujer a la que se le ha diagnosticado cáncer. Los estafadores que han escrito este correo electrónico sólo pretenden robar dinero y (o) información.

¿Qué es el falso "Metamask Airdrop"?

Tras examinar la página, hemos determinado que se trata de un esquema fraudulento que se hace pasar por una plataforma para encontrar lanzamientos aéreos activos. El sitio web se hace pasar por una página legítima de Metamask (software de monedero de criptomoneda) y proporciona instrucciones para que los usuarios lleven a cabo acciones específicas con el fin de evaluar su elegibilidad para un supuesto sorteo. El objetivo principal de esta estafa es robar criptomonedas.