Durante nuestra inspección de muestras de malware enviadas a VirusTotal, descubrimos un ransomware llamado ClearWater. Una vez ejecutado, ClearWater cifra los archivos de la víctima y añade su extensión («.clear»). Por ejemplo, renombra «1.jpg» como «1.jpg.clear» y «2.png» como «2.png

AuraStealer es un infostealer de malware como servicio (MaaS) escrito en C++. Se ofrece a través de suscripciones por niveles: Básica a 295 $ al mes, Avanzada a 585 $ al mes y un plan para equipos para uso colaborativo. El malware ataca diversas aplicaciones, incluidos los navegadores web y sus

VVS es un malware basado en Python que roba información. Su objetivo principal son los datos de Discord y la información guardada en los navegadores web. El ladrón VVS utiliza PyArmor para ofuscar su código, lo que dificulta su análisis y le permite evadir la detección por parte de las herra

Hemos revisado cikadron.co[.]in y hemos determinado que utiliza una táctica engañosa para que los usuarios habiliten las notificaciones del navegador. Una vez aceptadas, estas notificaciones pueden utilizarse para promocionar contenido potencialmente malicioso. Por lo tanto, se recomienda encare

Durante nuestro análisis de searchsafelypro.net, determinamos que se trata de un motor de búsqueda falso. Se distribuye a través de Get Weather Today, una extensión del navegador que actúa como un secuestrador del navegador. Los motores de búsqueda falsos y los secuestradores suponen un ries

El ransomware es una forma de malware que los ciberdelincuentes utilizan para chantajear a sus víctimas: encripta los archivos y los mantiene inaccesibles (inutilizables) a menos que la víctima los desencripte con la herramienta de desencriptado adecuada que solo los atacantes pueden proporcio

Dolphin Deals, creado por SuperWeb LLC, es una extensión de navegador no deseada que asegura una mejora de la experiencia de navegación web gracias a sus cupones, comparativas de producto y otras funciones. Aunque esta funcionalidad pueda parecer fiable y útil, no olvide que Dolphin Deals est

COM Surrogate es un proceso auténtico de Windows 10 que ha sido diseñado para ejecutar varias extensiones de programa. Todos los usuarios encontrarán este proceso con seguridad en el Administrador de tareas de Windows. Por tanto, la presencia de este proceso no quiere decir que el sistema est

PC App Store es una aplicación engañosa que afirma permitir un fácil acceso a los principales proveedores de software. Esta funcionalidad puede parecer legítima y útil, sin embargo, este programa está catalogado como programa no deseado y adware. Esta aplicación genera anuncios, pero en lu

Como muchos otros sitios web de este tipo, y2mate[.]com ofrece a sus usuarios un servicio de descarga de audio y vídeo. Está diseñado para descargar vídeos y audios del sitio web YouTube. No es un sitio web peligroso o malicioso; sin embargo, contiene varios anuncios y su uso implica que se