zEus es como se conoce a la alerta engañosa que aparece en pantalla cuando cierto caballo de Troya invade un ordenador. Se cuela sin permiso en equipos informáticos con un objetivo claro: Con este secuestrador de ordenadores lo peor es que no hay ninguna garantía de que todo vaya a volver a la normalidad después de seguir sus instrucciones. Los programas informáticos de seguridad no detectan las infecciones bootkit ya que sus componentes se ubican fuera de los sistemas de archivos estándar. Este es un fragmento de la alerta que despliega zEus:

Read More

El caballo de Troya se instala como un fichero de nombre aleatorio y da lugar a un proceso llamado Adobe Flash Player 10.3 r183. Si ya ha sucedido, significa que su sistema es vulnerable a los programas malignos. Siempre es lo más sensato tener una copia de todos los datos importantes en una unidad externa que no suela estar conectada al ordenador. Por supuesto, hay otros indicios que nos permiten confirmar si realmente es este ransomware el que está presente en el equipo.

Hay muchas vías por las que Ledger podría haber invadido tu ordenador. %APPDATA%, %LOCALAPPDATA% o %TEMP%. Se ejecuta de forma clandestina y, en cuanto termina, Ledger se autodestruye dejando atrás un reguero de archivos cifrados. Sin embargo, Ledger no hace nada de esto.

Read More

Andan sueltas amenazas como TAMECAT, ¿cómo concienciar a la gente de la enorme importancia de guardar una copia de seguridad del equipo? El ransomware invasor TAMECAT se baja al ordenador por culpa de un caballo de Troya, que a su vez proviene de portales de internet especializados en contenidos para adultos o en el intercambio de vídeos y otros archivos que no son seguros. Siempre es lo más sensato tener una copia de todos los datos importantes en una unidad externa que no suela estar conectada al ordenador. cifrar los archivos que contiene el ordenador que cae presa de su ataque y exigirle al usuario el pago de un rescate a cambio de descifrarlos. C que usa y que proviene de Singapur.

Read More

NICECURL es como se conoce a la alerta engañosa que aparece en pantalla cuando cierto caballo de Troya invade un ordenador. Suele colarse sin permiso en todos los ordenadores que puede, e inmediatamente empieza a actuar de una forma muy poco deseable. Los especialistas que trabajan en www.comoeliminar-virus.com dicen que existe una pequeña posibilidad de afectar Linux y MaxOS X si se utiliza JavaScript, lo que significa que NICECURL también podría estar esparciéndose entre los usuarios de estos sistemas operativos. por lo tanto, no sorprendería que codifique sus principals archivos y no le permita accede a los diferentes programas. NICECURL es un “crypto ransomware”, es decir, una aplicación que cifra la mayoría de los archivos que encuentra a su paso.

Read More

No es necesario un análisis muy complejo para ver que WaveStealer es un clon directo de Fud@india.com. “recaudar” dinero de los internautas. Los estafadores que operan en la red son perfectamente conscientes de que la «ciberextorsión» no es una tarea fácil y han desarrollado un sistema relativamente efectivo: Lo más frustrante es que no puede eliminar WaveStealer porque el programa se elimina solo de manera automática una vez que la carga de pago se instala en su PC.

La eliminación de WaveStealer es un asunto delicado, por no decir peliagudo. Una vez que ha invadido un ordenador y se ha ejecutado en él, ya es demasiado tarde para eliminarlo y proteger el sistema operativo. Seguramente WaveStealer infectó tu ordenador al abrir mensajes de spam con documentos adjuntos. Sin embargo, WaveStealer no hace nada de esto.

Read More

Wpeeper es un ransomware de cifrado clandestino que se ha propagado por la red valiéndose de archivos de instalación de Java completamente ficticios. Si te sale Wpeeper en el PC es porque el troyano ha alterado la configuración de DNS para restringir el acceso a internet. Los especialistas dicen que esta amenaza por lo general se inmiscuye en su computadora cuando el usuario navega por varios sitios web no confiables y hace clic en diferentes vínculos ubicados en estos sitios. Además, Wpeeper puede ingresar en un sistema con facilidad si un usuario abre un adjunto de correos basura o tiene otras aplicaciones malignas instaladas en su computadora.

Read More

Hay muchas vías por las que Dracula podría haber invadido tu ordenador. Estos archivos de instalación pueden aparecer en portales de compartición de archivos P2P y en otros sitios de dudosa reputación; este invasor puede convertirse en tu peor pesadilla. o el malware no está completo, o sus desarrolladores lo han creado como un experimento para probar distintas formas de ataque.

La eliminación de Dracula es un asunto delicado, por no decir peliagudo. Aunque un software legal de detección y eliminación de malware identifique el archivo intruso como Win32/BitCoinMiner.A, Virus.CeeInject.gen! En líneas generales, se puede decir que la ventana imposibilita el uso del ordenador hasta que el ataque se haya erradicado por completo. Dracula pretende asegurarse así de que el usuario no pueda deshacerse de él tan fácilmente. No creemos que deba hacerlo ya que es muy probable que ni siquiera reciba la clave para decodificar sus archivos.

Read More

Con muchos ataques informáticos, al principio cabe preguntarse si se trata de malware malintencionado y de si podrían poner el ordenador en peligro. Si te sale Ghostly en el PC es porque el troyano ha alterado la configuración de DNS para restringir el acceso a internet. Debe comprender que pagar la tarifa de rescate no debe considerarse ya que no debería ayudar a que los delincuentes cibernéticos se hagan ricos. Lo que sí está claro es que hay que eliminar inmediatamente el archivo de carga de Ghostly y todo lo demás que tenga que ver con la invasión; Esto se debe a que la investigación reciente ha demostrado que es posible asociarse con Ghostly, es decir, distribuirlo al seleccionar opciones específicas.

Read More

Este programa viene del mismo grupo que CryptoLocker, Cryptorbit, y otras infecciones que codifican los archivos de usuarios. Esto quiere decir que, cuando el programa se introduce en el PC como un troyano, se apodera del ordenador (o, mejor dicho, de los datos que contiene) y lo convierte en su rehén hasta que la víctima pague el importe prefijado al que ascienda el rescate. Su misión primordial consiste en convencer a las víctimas para que llamen al número de teléfono que les indica (1-888-315-3446). Los troyanos que traen programas de tipo “ransomware” —como este— pueden infectar todas las unidades que haya conectadas al PC y cifrar todos los archivos que sean objeto del ataque. Por ende, necesita ocuparse de las consecuencias de esta infección, asegurándose de que programas similares no ingresen a su sistema de nuevo.

Read More

Sharp (también conocido como CryptoLocker-v3) provoca una infección bastante seria en el equipo cuando se infiltra sin autorización y cifra los archivos que presenten alguna de las siguientes extensiones: Debido a que la amenaza en sí misma se crea utilizando NW.js, el cual es conocido por ser un marco para el desarrollo de nuevas aplicaciones, significa que Sharp está basada en JavaScript. Su misión primordial consiste en convencer a las víctimas para que llamen al número de teléfono que les indica (1-888-315-3446). o el malware no está completo, o sus desarrolladores lo han creado como un experimento para probar distintas formas de ataque. Este es un fragmento de la alerta que despliega Sharp:

Read More