En marzo 5, 2024, El ransomware ALPHV/BlackCat reclamó su cierre, “debido a la toma del poder del FBI”. A pesar de las acciones de las fuerzas del orden que realmente le sucedieron a esta pandilla antes, Hay bastantes señales de que se trata de una afirmación falsa.. Los analistas suponen que los administradores de ALPHV solo están intentando realizar una estafa de salida. ALPHV/BlackCat Ransomware se cierra… Seguir leyendo Apagado del ransomware ALPHV, Estafa de salida supuesta
Autor: Stephanie Adlam
Escribo sobre cómo hacer que tu navegación por Internet sea cómoda y segura. Vale la pena formar parte del mundo digital moderno y quiero mostrarte cómo hacerlo correctamente.
Backdoor:Win32/Bladabindi!ml Análisis & Guía de eliminación
Backdoor:Win32/Bladabindi!ml es un nombre de detección genérico utilizado por Microsoft Defender. Se refiere específicamente a un malware de puerta trasera conocido como njRAT., capaz de piratear y controlar a las víctimas’ ordenadores. En qué casos se trata de un troyano peligroso y en qué casos se trata de una detección de falso positivo, lo entenderemos en este artículo. ¿Qué es la Backdoor:Win32/Bladabindi!ml?… Seguir leyendo Backdoor:Win32/Bladabindi!ml Análisis & Guía de eliminación
PUA:Win32/PCMechanic – Guía de eliminación de PC Mechanic Plus
PUA:Win32/PCMechanic es una detección asociada con la aplicación potencialmente no deseada. Este pseudo optimizador del sistema afirma que el sistema del usuario tiene muchos problemas., y luego se ofrece a llamar al “soporte técnico”. Veamos por qué puede aparecer esto y cómo eliminarlo.. ¿Qué es PUA?:Win32/PCMechanic? PUA:Win32/PCMechanic is a Microsoft Defender detection that indicates a PC Mechanic… Seguir leyendo PUA:Win32/PCMechanic – Guía de eliminación de PC Mechanic Plus
Trojan:Script/Ulthar.A!ml
Trojan:Script/Ulthar.A!ml es una detección de Windows Defender que se identifica como troyano. Se refiere específicamente a un programa malicioso basado en scripts.. Sin embargo, a menudo puede resultar un falso positivo, y los programas antivirus etiquetan los archivos inofensivos como maliciosos. Entendamos qué es esta detección y por qué puede ser falsa. ¿Qué es el Trojan?:Script/Ulthar.A!ml? Trojan:Script/Ulthar.A!ml… Seguir leyendo Trojan:Script/Ulthar.A!ml
Proceso rsEngineSvc.exe: Servicio de motor de seguridad central Reason
RsEngineSvc.exe es un archivo ejecutable asociado con RAV Antivirus, un programa desarrollado por ReasonLabs. Aunque es menos peligroso que el malware, puede ser categorizado como PUP (Programa potencialmente no deseado). Este tipo de software suele venir incluido con otras aplicaciones gratuitas, instalarse sin el conocimiento del usuario o distribuirse mediante publicidad engañosa.. ¿Es el virus Rsenginesvc.exe?? Como… Seguir leyendo Proceso rsEngineSvc.exe: Servicio de motor de seguridad central Reason
CPU alta del proceso Bitfiat – Explicado & Guía de eliminación
Bitfiat es un minero de monedas malicioso que explota el hardware de tu computadora para extraer criptomonedas. Este tipo de malware requiere tantos recursos como sea posible, haciendo que el sistema sea imposible de usar. Veamos qué es este malware, y como quitarlo. Bitfiat Overview The Bitfiat process is related to the activity of a malicious coin miner.… Seguir leyendo CPU alta del proceso Bitfiat – Explicado & Guía de eliminación
Engañoso:Win32/Lodi
Engañoso:Win32/Lodi es la detección de software potencialmente peligroso de Microsoft Defender. It makes misleading or deceptive claims about files, entradas de registro, u otros elementos en su computadora. Such programs are also known as scareware – software that tries to get you to pay money to fix non-existent problems or remove bogus viruses. En este artículo, I will… Seguir leyendo Engañoso:Win32/Lodi
Trojan:Script/Phonzy.B!ml
Trojan:Script/Phonzy.B!ml es un nombre de detección genérico utilizado por Microsoft Defender. Este tipo de malware se clasifica como cargador, ya que su objetivo principal es entregar cargas útiles maliciosas a los sistemas infectados.. A lo largo de cientos de casos de infección., Se observó que el troyano Phonzy a menudo entregaba troyanos bancarios. Trojan:Script/Phonzy.B!troyano de descripción general ml:Script/Phonzy.B!ml es un nombre de detección genérico que Windows Defender… Seguir leyendo Trojan:Script/Phonzy.B!ml
LockBit está de regreso con nuevos reclamos y víctimas
La historia sobre la eliminación del ransomware LockBit en febrero 19 continúa desarrollándose. Después de casi una semana de inactividad y silencio, the infamous gang is back online on a new Onion domain, con nuevos trucos. Para colmo, un infame LockBitSupp publicó una extensa declaración sobre lo que sucedió y lo que sigue. LockBit Ransomware is… Seguir leyendo LockBit está de regreso con nuevos reclamos y víctimas
PUADlManager:Win32/Snackarcin:Win32/OfferCore
PUADlManager:Win32/Snackarcin:Win32/OfferCore es una detección de Microsoft Defender relacionada con el software incluido, específicamente a un fragmento de código que se utiliza para crear el paquete. OfferCore en sí no es un programa o aplicación específica. En cambio, es un complemento que se utiliza para empaquetar múltiples componentes de software en un solo instalador. Such components rarely include any useful applications… Seguir leyendo PUADlManager:Win32/Snackarcin:Win32/OfferCore