Los virus

Flesh Stealer es un sofisticado programa malicioso diseñado para extraer información confidencial de los sistemas infectados, especialmente para los usuarios de Windows. Este troyano se especializa en robar datos de navegadores web basados ​​en las plataformas Chromium y Mozilla, incluidas alrededor de 70 extensiones de criptomonedas basadas en navegadores. Al robar dicha información, los cibercriminales pueden transferir los fondos de las víctimas a sus propias billeteras, lo que resulta en pérdidas financieras significativas. Además, Flesh Stealer puede capturar códigos de autenticación de dos factores (2FA), lo que permite a los atacantes eludir las medidas de seguridad y obtener acceso no autorizado a varias cuentas, incluidas las de correo electrónico y servicios financieros. Los tokens de Discord también están en riesgo, lo que potencialmente expone las comunicaciones privadas y los datos personales. Para empeorar las cosas, este malware puede restaurar las cookies de Google eliminadas, lo que permite una mayor vigilancia y el robo de datos. Los creadores de Flesh Stealer ofrecen planes de suscripción con importantes descuentos, lo que lo hace accesible a una gama más amplia de actores maliciosos. Una acción inmediata, como un análisis exhaustivo del sistema con una herramienta de seguridad confiable, es esencial para mitigar los graves riesgos que plantea este malware.

Terminator Ransomware es un tipo de software malicioso diseñado específicamente para cifrar datos en el equipo de la víctima y posteriormente exigir un rescate para descifrarlos. Al infectar un sistema, cambia el nombre de los archivos cifrados añadiendo la cadena .terminator a los nombres de los archivos, junto con la dirección de correo electrónico del atacante. Por ejemplo, un archivo llamado 1.jpg sería renombrado a 1.jpg.decryptboss@gmail.com.terminatorEste ransomware utiliza algoritmos criptográficos avanzados que hacen que el descifrado manual sea casi imposible sin la clave de descifrado correcta, que solo proporcionan los cibercriminales. Una vez completado el proceso de cifrado, aparece una nota de rescate titulada ----Read-Me-----.txt Se coloca en varias carpetas que contienen los datos cifrados. Esta nota contiene instrucciones sobre cómo ponerse en contacto con los atacantes y los requisitos de pago para obtener la clave de descifrado.

Bixi Ransomware es un programa malicioso diseñado para cifrar archivos en el sistema de la víctima, haciéndolos inaccesibles y exigiendo un rescate para descifrarlos. Se dirige específicamente a varios tipos de archivos, agregando un código único .bixi extensión a los nombres de archivo originales, como transformar 1.jpg into 1.jpg.bixi y 2.png into 2.png.bixiEl ransomware emplea algoritmos criptográficos avanzados, lo que hace que sea extremadamente difícil descifrar los archivos sin la clave de descifrado real, que está en poder de los atacantes. Después de un cifrado exitoso, !_INFO.txt, una nota de rescate, se genera automáticamente y se coloca en varios directorios, incluido el escritorio, para notificar a la víctima de la violación e indicarle cómo pagar el rescate, generalmente en criptomonedas como Bitcoin. La nota generalmente advierte contra el uso de herramientas de descifrado de terceros o el intento de cambiar el nombre de los archivos cifrados, ya que estas acciones podrían provocar una pérdida permanente de datos.

Originario del verano de 2024, Cicada 3301 Ransomware es una amenaza cibernética formidable diseñada para cifrar datos y extorsionar a las víctimas para que paguen. Escrito en el lenguaje de programación Rust, es un Ransomware como servicio (RaaS), lo que significa que está disponible para que lo usen otros cibercriminales a través de un modelo de suscripción. Una vez activado en el sistema de la víctima, este ransomware emplea el algoritmo criptográfico ChaCha20, conocido por su cifrado simétrico rápido y robusto, lo que hace que el descifrado sin la clave correcta sea un desafío insuperable. El ransomware agrega a los archivos afectados una extensión aleatoria de siete caracteres, alterando drásticamente sus nombres originales y volviéndolos inaccesibles. Por ejemplo, un archivo llamado 1.jpg puede aparecer como 1.jpg.f11a46a1 Después del cifrado. Una vez completado el proceso de cifrado, el malware envía una nota de rescate llamada RESTORE-[extensión_archivo]-DATA.txt en el sistema de la víctima, detallando el ataque y describiendo la demanda de rescate.

Trojan:Win32/Fauppod!ml es un nombre de detección basado en aprendizaje automático asignado por Microsoft Defender a un tipo de malware identificado principalmente por su comportamiento en lugar de los métodos de firma tradicionales. Este malware está diseñado para robar información confidencial, en particular las credenciales de banca en línea. Por lo general, se propaga a través de archivos adjuntos de correo electrónico maliciosos o descargas dudosas de fuentes no confiables. Una vez ejecutado, el malware busca otras instancias de sí mismo y utiliza técnicas de secuestro de procesos para evadir la detección. Desactiva las defensas del sistema manipulando claves de registro y se inyecta en procesos legítimos como svchost.exe y wmiadap.exe, lo que dificulta el rastreo de sus actividades. La comunicación con sus servidores de comando y control (C2) a menudo involucra puertos estándar y no estándar, y a veces usa sitios web comprometidos para enmascarar su tráfico de red. Aunque principalmente es una amenaza grave, las detecciones heurísticas como Fauppod!ml pueden ocasionalmente dar como resultado falsos positivos, lo que hace que las soluciones antimalware de terceros sean valiosas para la confirmación y eliminación.

Trojan:Win32/Leonem es una variante sofisticada de spyware que se dirige principalmente a los datos de inicio de sesión confidenciales en sistemas comprometidos. Este malware generalmente se propaga a través de documentos maliciosos o se disfraza de software legítimo, lo que lo convierte en una amenaza engañosa. Una vez instalado, puede realizar registros de teclas, recopilar contraseñas del navegador, cookies y caché, e incluso buscar credenciales almacenadas en clientes de correo electrónico. Leonem también intenta deshabilitar el software de seguridad, modificar la configuración del sistema y garantizar la persistencia al ejecutarse en cada arranque del sistema. Más allá de su función principal de robo de datos, también puede actuar como un gotero de malware, a menudo implementando ransomware o puertas traseras. El malware utiliza procesos legítimos para detectar entornos sandbox y máquinas virtuales, lo que lo ayuda a evadir la detección. En última instancia, Leonem filtra los datos recopilados a su servidor de comando, a menudo utilizando webhooks de Discord para este propósito.

Trojan:Win32/HeavensGate.RPY!MTB es una detección heurística diseñada para identificar de forma genérica un tipo de malware de tipo Caballo de Troya. Este software malicioso puede realizar una variedad de actividades dañinas una vez que se infiltra en un sistema. Los comportamientos comunes incluyen la descarga e instalación de malware adicional, el registro de pulsaciones de teclas y el envío de información confidencial, como nombres de usuario e historial de navegación, a atacantes remotos. También puede otorgar acceso no autorizado al equipo infectado, lo que permite a los piratas informáticos controlarlo de forma remota. Algunas variantes inyectan banners publicitarios en páginas web, realizan fraudes de clics o incluso utilizan los recursos del sistema para extraer criptomonedas. Identificar y eliminar este troyano es crucial, ya que plantea riesgos significativos para la seguridad de los datos y la integridad del sistema. Los usuarios deben actualizar periódicamente su software antivirus y permanecer alerta al descargar programas o hacer clic en enlaces sospechosos para mitigar dichas amenazas.

Descubierto durante una investigación de nuevos envíos a VirusTotal, BlackZluk Ransomware es una potente variante de ransomware que cifra los archivos de las víctimas y exige un rescate para descifrarlos. El malware añade una extensión adicional, .blackZluk, a los nombres de archivo de los archivos cifrados, renombrando archivos como document.docx a document.docx.blackZlukEl ransomware emplea algoritmos de cifrado sofisticados, normalmente una combinación de cifrado simétrico y asimétrico para complicar el proceso de descifrado sin la clave de descifrado necesaria. Una vez que los archivos están cifrados, el ransomware genera una nota de rescate titulada #RECOVERY#.txt, que suele colocarse en directorios que contienen archivos cifrados y que a menudo se muestran en el escritorio de la víctima. Esta nota informa a las víctimas de su situación y detalla cómo se han cifrado sus datos y se les ha extorsionado para obtener privacidad o ventajas económicas.