Malware

El malware Cobalt Strike se refiere a la explotación del software legítimo Cobalt Strike por parte de atacantes. Conocido por su estructura modular y flexibilidad, se usa principalmente para emular actividades de amenazas persistentes avanzadas (APT). Sus características clave incluyen la implementación de "beacons" para acceso remoto, ejecución de comandos y exfiltración de datos. Su diseño sofisticado y adaptabilidad lo ubican entre las herramientas más peligrosas en el arsenal de un actor malicioso.

AcidRain es un malware destructivo de borrado de datos diseñado para atacar módems, routers y dispositivos de comunicación satelital. Su función principal es sobrescribir datos críticos, dejando los sistemas inoperables. Identificado por primera vez en 2022, se cree que AcidRain se originó como parte de un ciberataque sofisticado contra Viasat, que interrumpió sistemas de comunicación críticos en Ucrania. Con su enfoque en firmware de bajo nivel, AcidRain ha demostrado su capacidad para eludir las medidas de seguridad tradicionales, lo que le valió una clasificación de amenaza alta.

Descubre qué es el malware Agent Tesla, cómo se propaga y cómo detectarlo y eliminarlo antes de que afecte tus sistemas.

Androm, o Andromeda, es un troyano de puerta trasera y un sistema de distribución de malware que se convirtió en un actor clave del ecosistema del cibercrimen. Permite a los atacantes descargar y ejecutar cargas útiles adicionales, lo que lo hace altamente adaptable y escalable. Las funciones principales de Androm incluyen establecer persistencia, robar datos sensibles y facilitar otras actividades maliciosas. Debido a su uso generalizado en campañas maliciosas, Androm se clasifica como una amenaza de alto riesgo.

AsyncRAT es un troyano de acceso remoto que permite a los atacantes ejecutar comandos, robar datos confidenciales y monitorear la actividad de la víctima en dispositivos comprometidos. Este malware se distribuye con frecuencia mediante campañas de phishing y archivos adjuntos maliciosos. Entre sus alias conocidos están Trojan.AsyncRAT y Backdoor.AsyncRAT. Es conocido por su naturaleza sigilosa y su capacidad de evadir medidas de seguridad, lo que aumenta su nivel de amenaza.

AutoKMS es una herramienta que muchas personas descargan voluntariamente para evitar pagar por software. Pero aquí está el truco: aunque puede parecer inofensiva, a menudo es un troyano que carga malware peligroso. Promete una activación de software gratuita, pero puede abrir una puerta trasera para los atacantes, lo que la convierte en un problema de seguridad serio para cualquier organización.

Bandok es un malware troyano que funciona principalmente como keylogger, y rastrea las pulsaciones de teclas de un usuario para obtener información confidencial como nombres de usuario, contraseñas y datos financieros. Es conocido por su comportamiento sigiloso y su capacidad de evadir el software antivirus tradicional. Bandok tiene una larga historia de capacidades en evolución y sigue representando una amenaza grave para organizaciones e individuos.

Bashlite, también conocido como Gafgyt, es un malware de botnet basado en Linux diseñado específicamente para atacar dispositivos IoT (Internet de las cosas). Su objetivo principal es lanzar ataques de denegación de servicio distribuido (DDoS) al secuestrar sistemas vulnerables. Conocido por su arquitectura simple pero su impacto devastador, Bashlite sigue siendo una amenaza relevante en ciberseguridad.

BlackEnergy es un malware troyano diseñado para ataques de denegación de servicio distribuido (DDoS), pero que luego se adaptó para operaciones de espionaje y destrucción. Creado principalmente para infiltrar y afectar sistemas, tiene alias como "BE2". Su diseño modular permite que los atacantes implementen distintas cargas útiles, lo que lo vuelve especialmente peligroso para las industrias que gestionan infraestructura crítica.

El malware BlackPOS, también conocido como malware de punto de venta (POS), es un software malicioso diseñado para robar datos de tarjetas de pago directamente de los sistemas POS. Usado principalmente para atacar entornos minoristas, BlackPOS extrae información confidencial como nombres de titulares, números de tarjeta y fechas de vencimiento. Este malware tuvo un papel importante en brechas de seguridad de grandes minoristas al explotar vulnerabilidades en terminales POS, lo que causó daños financieros y de reputación significativos.

BlackSuit es una cepa sofisticada de ransomware diseñada para cifrar archivos y exigir un pago por descifrarlos. Conocida por atacar a empresas e infraestructura crítica, usa técnicas avanzadas de evasión para evitar las defensas tradicionales.

Blaster, también conocido como el gusano MSBlast o Lovesan, es un malware de tipo gusano que explota vulnerabilidades en los sistemas operativos Microsoft Windows. Es conocido por explotar una debilidad en el servicio DCOM RPC para propagarse por sí solo a través de redes. La función principal de Blaster es alterar los sistemas infectados y causar una congestión generalizada de la red, lo que lo hace altamente disruptivo y peligroso para las empresas.

Boxter es un troyano que lleva tiempo circulando y que afecta tanto a sistemas Windows como Android. Está diseñado para colarse en los dispositivos, muchas veces engañando a los usuarios, y luego crear puertas traseras, robar información o descargar otras cargas maliciosas. Piensa en él como un invitado no deseado que no solo se queda más tiempo del debido, sino que también abre todas tus puertas para que entren sus amigos de dudosa reputación.

ByteFence es un programa potencialmente no deseado (PUP) que imita herramientas antivirus legítimas, pero está asociado con métodos de instalación cuestionables, como el empaquetamiento con software gratuito. A menudo clasificado como adware o PUP, ByteFence genera ventanas emergentes intrusivas, solicita actualizaciones innecesarias y presiona a los usuarios para que compren sus servicios premium. Aunque podría no dañar directamente los sistemas, sus tácticas engañosas y el consumo de recursos lo convierten en una molestia para las organizaciones.

Carbanak es un troyano bancario diseñado principalmente para el robo financiero a escala empresarial. Identificado por primera vez en 2014, está asociado con FIN7, un conocido grupo de cibercriminales. Carbanak ejecuta comandos remotos, monitorea sistemas y exfiltra datos sensibles. Su diseño complejo y su capacidad de adaptación lo convierten en una de las familias de malware más peligrosas del panorama del cibercrimen.

Cerber es una cepa de ransomware diseñada para bloquear el acceso de las víctimas a sus propios datos mediante el cifrado de archivos y la exigencia de pagos en criptomonedas como rescate. Se hizo conocido por su capacidad de distribuirse como ransomware como servicio (RaaS), lo que permite que incluso atacantes sin conocimientos técnicos ejecuten ataques. Sus funciones clave incluyen cifrado avanzado, propagación sigilosa y la presentación de notas de rescate en varios idiomas. Cerber ha causado interrupciones considerables en distintas industrias, incluidas la salud, la educación y las finanzas.

Descubre qué es el malware Code Red, cómo se propaga y cómo detectarlo y eliminarlo antes de que afecte tus sistemas.

El malware Coinminer es una forma de malware de minería de criptomonedas que utiliza de forma encubierta los recursos informáticos de una víctima para minar criptomoneda, como Monero o Bitcoin. También conocido como malware de cryptojacking, normalmente opera en segundo plano, consumiendo capacidad de procesamiento. Su nivel de amenaza varía según la escala de la infección, pero los ataques generalizados pueden paralizar las operaciones de una empresa.

Conficker, también conocido como Downup, Downadup o Kido, es un tipo de gusano informático malicioso descubierto por primera vez en 2008. Este malware ataca principalmente sistemas Microsoft Windows, explota vulnerabilidades para crear botnets, robar datos y realizar otras actividades delictivas. Conocido por su rápida propagación en redes, Conficker es considerado ampliamente uno de los gusanos más virulentos de su época.

El malware Cryptonight es un tipo de software de minería de criptomoneda diseñado para secuestrar recursos del sistema y minar criptomoneda de forma sigilosa, usualmente Monero, sin el consentimiento del usuario. A menudo clasificado como troyano o script malicioso, aprovecha la potencia de la CPU de los sistemas infectados para generar ganancias para los atacantes, mientras causa un desgaste excesivo en el hardware de la víctima. El nivel de amenaza de Cryptonight radica en su capacidad de operar sin ser detectado, ralentizando notablemente los dispositivos y agotando los recursos de energía.

Descubre qué es el malware DarkComet, cómo se propaga y cómo detectarlo y eliminarlo antes de que afecte tus sistemas.

El gusano QQ es un tipo de software malicioso que se propaga a través del popular servicio chino de mensajería instantánea, Tencent QQ. Su objetivo principal es robar credenciales de usuario, como nombres de cuenta y contraseñas, al engañar a los usuarios para que ejecuten un archivo malicioso disfrazado de imagen inofensiva. Este gusano aprovecha la ingeniería social y la confianza entre contactos en la plataforma para propagarse rápidamente, comprometiendo cuentas y exfiltrando datos sensibles. Aunque su auge inicial fue hace años, sus técnicas siguen siendo relevantes, y aún existen variantes que pueden representar una amenaza para los usuarios de la plataforma.

Dorkbot es un malware tipo worm conocido por su capacidad de robar credenciales y distribuir malware adicional. Sus objetivos incluyen el robo de datos y la creación de botnets, lo que lo convierte en una herramienta potente para los cibercriminales. Entre sus alias están W32.Dorkbot y NgrBot. Su naturaleza adaptable y sigilosa lo convierte en una amenaza de alto nivel para sistemas de todo el mundo.

El malware Dridex es un troyano bancario sofisticado diseñado para robar información financiera y facilitar actividades maliciosas. Por lo general, ataca a empresas y personas a través de campañas de phishing, lo que provoca filtraciones de datos y pérdidas financieras. Conocido por su capacidad de adaptación y sus tácticas de evasión, Dridex sigue siendo una amenaza de alta prioridad para los defensores de la ciberseguridad.

DTrack es un Troyano de Acceso Remoto (RAT) sofisticado que se usa para espionaje y reconocimiento. Atribuido principalmente al Lazarus Group, este desagradable spyware está diseñado para infiltrarse en redes, robar información confidencial y darles a los atacantes acceso de largo plazo. Apunta a una amplia gama de industrias y recopila información del sistema, historial de navegación y registros de teclas para enviarlos a sus operadores.

Duqu es una variante sofisticada de malware que suele clasificarse como spyware, aunque comparte características importantes con los troyanos. Descubierto en 2011, está estrechamente asociado con el infame gusano Stuxnet, lo que ha llevado a especular que fue desarrollado por actores de amenazas avanzados con capacidades igualmente altas. Duqu es conocido por su arquitectura modular, diseñada para robar datos sensibles de los sistemas infectados mientras evade la detección. Su nivel de amenaza se considera alto, y apunta principalmente a sistemas industriales y organizaciones que manejan información crítica.

Egregor pertenece a una clase de ransomware conocida por cifrar archivos y exigir un pago para su recuperación. A menudo se asocia con el “ransomware como servicio” (RaaS), que permite a los actores de amenazas obtener licencias de sus capacidades maliciosas. Cabe destacar que usa técnicas avanzadas de evasión y tiene alias como “Massive” en ciertas bases de datos de inteligencia de amenazas. Su nivel de amenaza es particularmente alto debido a su alcance global y a su capacidad de paralizar organizaciones en cuestión de horas.

Descrito alguna vez como "el malware más peligroso del mundo", Emotet es un troyano bancario sofisticado que evolucionó hasta convertirse en un potente servicio de distribución de malware. Diseñado para evadir la detección, permite a los cibercriminales distribuir cargas adicionales, como ransomware o spyware. Sus objetivos principales incluyen empresas, organizaciones gubernamentales e individuos en diversos sectores, lo que lo convierte en una amenaza persistente y global. Emotet comenzó como un troyano bancario, pero desde entonces ha evolucionado hasta convertirse en una plataforma de malware modular y multipropósito. Funciona robando datos financieros sensibles, distribuyendo otras cargas maliciosas y habilitando campañas a gran escala. Entre sus alias conocidos están "Geodo" y "Heodo". Su naturaleza modular y su capacidad para distribuir ransomware lo han convertido en una de las amenazas de mayor riesgo en los últimos años.

Expiro es un virus que infecta archivos, surgió a principios de la década de 2000 y sigue representando una amenaza. Infecta principalmente sistemas basados en Windows al incrustarse en archivos ejecutables, actuando como punto de entrada para los atacantes. El malware es conocido por combinar capacidades de exfiltración de datos y persistencia mediante funcionalidad de puerta trasera. A veces se le conoce por alias como Virus.Win32.Expiro, y se clasifica como una amenaza de alto nivel debido a su impacto significativo tanto en empresas como en usuarios individuales.

Flame es una pieza avanzada de malware patrocinada por un estado y clasificada como spyware. También conocido como Flamer o Skywiper, Flame está diseñado para robar información de sistemas y organizaciones específicos. Conocido por su enorme tamaño y versatilidad, Flame supera a las ciberamenazas típicas al ofrecer capacidades de espionaje altamente dirigidas, como el robo de archivos de datos, la grabación de conversaciones de audio y la captura de pulsaciones del teclado.

Flashback es un troyano que ataca principalmente a usuarios de macOS, aprovechando software desactualizado o vulnerable para tomar control de sus dispositivos. Al inicio se hacía pasar por una falsa actualización de Adobe Flash Player, pero Flashback evolucionó hacia una amenaza más sofisticada, aprovechando vulnerabilidades de Java para instalarse de forma silenciosa. Sus funciones incluyen crear un botnet para ataques coordinados, robar credenciales de usuarios y redirigir el tráfico web. Dada su capacidad e impacto, Flashback sigue siendo un ejemplo claro de que los sistemas macOS no son inmunes a las ciberamenazas.

FormBook es un tipo de spyware conocido por su capacidad de robo de datos. Está diseñado para recopilar una variedad de información confidencial, incluyendo credenciales de inicio de sesión, datos de autocompletado del navegador y más, a menudo aprovechando técnicas sofisticadas para evadir la detección. Comúnmente distribuido a través de correos de phishing o kits de explotación, FormBook es muy flexible, lo que lo convierte en una herramienta favorita de los cibercriminales. Entre sus alias destacados se encuentra XLoader, una variante estrechamente relacionada con funcionalidades superpuestas.

FusionCore es un software engañoso, a menudo clasificado como una aplicación potencialmente no deseada (PUA) o adware. Suele venir empaquetado con software gratuito de apariencia legítima, infiltrándose en los sistemas sin un aviso claro. Su objetivo principal es llenar tu dispositivo de anuncios, pero también puede causar problemas de seguridad más serios.

Gamehack es un programa malicioso categorizado como una herramienta de hackeo, a menudo utilizada de forma indebida con fines maliciosos. Originalmente diseñada para manipular videojuegos, ahora sirve como conducto para que los cibercriminales exploten vulnerabilidades en los sistemas e instalen malware secundario. Gamehack suele operar bajo varios alias, como HackTool.Win32.Gamehack.AH, lo que indica su nivel de amenaza en evolución. Puede deshabilitar herramientas de seguridad del sistema, robar información confidencial y poner en riesgo la privacidad del usuario, lo que representa riesgos significativos tanto para individuos como para organizaciones.

El malware Gopher es una familia de software malicioso, a menudo escrito en el lenguaje de programación Go (Golang), diseñado para diversos ciberataques, incluyendo robo de datos, espionaje y ransomware. Conocido por sus capacidades multiplataforma, Gopher puede atacar sistemas Windows, macOS y Linux, lo que lo convierte en una amenaza versátil y persistente para organizaciones de todos los tamaños.

El malware Gozi es un troyano bancario ampliamente conocido, descubierto por primera vez en 2007, que ataca a instituciones financieras robando datos sensibles como credenciales de inicio de sesión e información bancaria personal. Sus funciones clave incluyen el registro de pulsaciones de teclado, la captura de formularios y la inyección de código malicioso en sesiones web. Gozi se considera una amenaza de alto riesgo debido a su capacidad de adaptarse y evadir la detección.

El malware Hacktool es una categoría de software malicioso diseñado para ayudar a los ciberdelincuentes a eludir medidas de seguridad, descifrar software o realizar actividades no autorizadas en sistemas comprometidos. Suele distribuirse bajo la apariencia de utilidades legítimas o herramientas de hacking, y Hacktool puede ejecutar comandos como deshabilitar la protección antivirus, robar credenciales o habilitar acceso de puerta trasera. Su versatilidad lo convierte en una amenaza significativa tanto para individuos como para organizaciones.

HackTool Win32 Keygen es una forma de software potencialmente no deseado que simula ser un generador de claves para software de pago. Sin embargo, suele contener código malicioso o abrir una puerta trasera para que los atacantes infiltren sistemas sin ser detectados. Se ha ganado una reputación notable por debilitar la seguridad y vulnerar dispositivos corporativos. Herramientas keygen como esta suelen marcarse como amenazas graves debido a su capacidad de interrumpir operaciones, robar datos sensibles y propagar otros riesgos de seguridad.

El malware HackTool Win32/Crack se refiere a una categoría de software malicioso diseñado para permitir el uso no autorizado de software al eludir las restricciones de licencia. A menudo disfrazado como un "crack" de software o herramienta de activación, este malware manipula aplicaciones legítimas, exponiendo los sistemas a problemas de seguridad. Suele asociarse con funcionalidades de troyano, capaz de incrustar puertas traseras, robar información confidencial y comprometer la integridad de los dispositivos. Su nivel de amenaza es significativo, ya que no solo desbloquea software de forma ilegal, sino que también sirve como puerta de entrada para ciberataques posteriores.

El malware IcedID es un troyano bancario diseñado para robar información confidencial, en particular credenciales financieras. Con los años, su funcionalidad se ha ampliado para incluir la implementación de ransomware y permitir el movimiento lateral dentro de las redes. Entre sus alias conocidos está BokBot. Se considera una amenaza de alta gravedad debido a sus técnicas de evasión avanzadas y su capacidad de propagarse rápidamente.

ILOVEYOU es un gusano informático que se propagó rápidamente por todo el mundo a través del correo electrónico en mayo de 2000. También conocido como el gusano LoveLetter, este malware se basó en un truco de ingeniería social simple pero devastadoramente efectivo. Llegaba a las bandejas de entrada de los usuarios con el asunto "ILOVEYOU" y un archivo adjunto llamado "LOVE-LETTER-FOR-YOU.txt.vbs". La doble extensión ocultaba la verdadera naturaleza del archivo como un Visual Basic Script. Una vez que un usuario abría el archivo adjunto, el gusano se ejecutaba, sobrescribía archivos en la computadora de la víctima y, lo más conocido, enviaba una copia de sí mismo a todos los contactos de la libreta de direcciones de Microsoft Outlook del usuario.

El malware IRC Bot es software malicioso que usa protocolos de Internet Relay Chat (IRC) para controlar sistemas infectados o coordinar ataques. Entre sus alias conocidos está Backdoor.Win32.IRCBot. Actúa como una puerta trasera que permite a los atacantes enviar comandos a dispositivos comprometidos, y suele emplearse en ataques de denegación de servicio distribuido (DDoS) o como parte de botnets. Su nivel de amenaza es significativo debido a su flexibilidad de uso y a la dificultad para detectarlo.

El malware Joker es un tipo de spyware diseñado para robar datos sensibles, como mensajes SMS, listas de contactos e información del dispositivo, mientras suscribe en silencio a los usuarios a servicios premium. Identificado frecuentemente bajo alias como "Joker virus" o "Joker trojan", este malware es conocido por hacerse pasar por aplicaciones legítimas, como utilidades o herramientas de entretenimiento, para engañar a usuarios desprevenidos. Representa un nivel de amenaza de moderado a alto debido a su distribución global, dirigida tanto a individuos como a empresas.

El malware Khalesi es un troyano sofisticado diseñado para robar datos sensibles, comprometer sistemas y evadir las medidas de seguridad tradicionales. Entre sus alias conocidos están Trojan.Win32.Khalesi y otras variantes. Se usa principalmente como herramienta de exfiltración de datos y tiene un alto nivel de amenaza debido a sus técnicas avanzadas de evasión.

Kinsing es un tipo de malware de cryptojacking diseñado para minar criptomoneda al explotar vulnerabilidades de servidores en entornos Linux y en contenedores. Se propaga a través de configuraciones incorrectas y credenciales débiles, aprovechando puertos y servicios sin protección. A veces se hace referencia a Kinsing como un gusano debido a su capacidad de autorreplicación, y se clasifica como una amenaza significativa para los sistemas empresariales.

Kronos es un troyano bancario sofisticado que intercepta actividades del navegador para robar datos financieros confidenciales, como credenciales bancarias. A menudo categorizado como troyano, opera insertándose en el proceso del navegador y desplegando hooks para recolectar las entradas del usuario. Kronos también ha sido conocido bajo alias como “Banking Trojan Kronos.” Su diseño innovador y sus actualizaciones regulares elevan su nivel de amenaza, lo que lo convierte en una preocupación importante para los profesionales de la ciberseguridad.

El malware Kryptik es un tipo de troyano diseñado para infiltrarse en sistemas y evadir la detección mediante técnicas avanzadas de ofuscación. Por lo general, actúa como mecanismo de entrega para otras cargas maliciosas, como ransomware o spyware. Kryptik es conocido por sus modificaciones dinámicas de código, que dificultan que los programas antivirus lo identifiquen y bloqueen de forma eficaz. Debido a su alto nivel de amenaza, Kryptik ha sido un dolor de cabeza constante para los equipos de seguridad de TI y las organizaciones en todo el mundo.

Lavasoft Web Companion está clasificado como software potencialmente no deseado, pero presenta características similares a las del malware. Aunque se promociona como una herramienta para mejorar la privacidad del usuario, a menudo secuestra la configuración del navegador, inserta anuncios y rastrea la actividad de los usuarios. Debido a estas acciones, se considera ampliamente una molestia tanto para individuos como para empresas.

LaZagne es un malware avanzado de robo de credenciales diseñado para extraer contraseñas y credenciales guardadas de sistemas comprometidos. A menudo clasificado como software de post-explotación, LaZagne es utilizado principalmente por adversarios para obtener acceso no autorizado a cuentas críticas y datos sensibles. Es una herramienta de código abierto, ampliamente usada de forma indebida por actores de amenazas para automatizar el robo de credenciales.

Lumma Stealer es un malware infostealer sofisticado diseñado para extraer datos sensibles, como credenciales de inicio de sesión, información personal y datos de pago, de los sistemas infectados. Identificado por primera vez en 2022, opera infiltrándose en los sistemas y redirigiendo los datos recopilados a sus operadores mediante comunicaciones cifradas. Se vende comúnmente en foros clandestinos y suele distribuirse como parte de esquemas de malware como servicio, lo que aumenta su disponibilidad y su presencia en el panorama de amenazas.

El malware Malgent es un tipo de troyano avanzado que se infiltra en los sistemas haciéndose pasar por aplicaciones legítimas, de ahí el nombre "Malware Agent" (Malgent). Una vez instalado, sus funciones principales incluyen la exfiltración de datos, el robo de credenciales y dar a los atacantes acceso persistente mediante una puerta trasera. Malgent se clasifica como malware de alto nivel de amenaza debido a su capacidad de evasión y su adaptabilidad, lo que lo convierte en una preocupación seria tanto para empresas como para individuos.

Matanbuchus es un malware cargador muy versátil que opera como Malware-as-a-Service. Lleva el nombre del demonio bíblico "Matanbuchus", lo que refleja sus capacidades nefastas. Su función principal es entregar payloads secundarios, como ransomware o spyware, evadiendo la detección mediante técnicas de ofuscación complejas. Matanbuchus se ha ganado notoriedad por burlar las defensas de seguridad tradicionales, lo que lo convierte en una preocupación de alta prioridad para las organizaciones.

Descubre qué es el malware Morto, cómo se propaga y cómo detectarlo y eliminarlo antes de que afecte tus sistemas.

Mozi es un botnet de igual a igual (P2P) que ataca dispositivos de Internet de las cosas (IoT), como routers y grabadoras de video digital (DVR). Se propaga explotando contraseñas débiles de telnet y vulnerabilidades conocidas. Una vez que un dispositivo se infecta, se une al botnet y puede usarse para lanzar ataques de denegación de servicio distribuido (DDoS), ejecutar payloads o robar información.

El malware Mydoom, también conocido como el gusano Mydoom, es uno de los gusanos de correo electrónico más destructivos hasta la fecha. Descubierto inicialmente en enero de 2004, Mydoom se disfraza de archivo adjunto de correo electrónico para propagarse rápidamente por los sistemas una vez que los usuarios abren el archivo infectado. Es conocido por su velocidad asombrosa, diseñado para sobrecargar redes y habilitar el acceso no autorizado mediante puertas traseras a los sistemas comprometidos.

MyWebSearch es una aplicación potencialmente no deseada (PUA) que a menudo se disfraza de barra de herramientas o extensión del navegador legítima. Su propósito principal es manipular la configuración del navegador web, mostrar anuncios intrusivos y recopilar datos del usuario sin su consentimiento. MyWebSearch no es tan destructivo como el ransomware o los troyanos, pero su capacidad para comprometer la privacidad y degradar la experiencia del usuario lo ubica claramente en la categoría de malware molesto.

NanoCore es un troyano de acceso remoto (RAT) notorio que le da a los atacantes control total sobre un sistema infectado. Es un favorito en el mundo del cibercrimen por su bajo costo y diseño modular, lo que permite a los actores de amenazas robar datos, espiar a los usuarios y distribuir malware adicional. Sus principales objetivos son empresas e individuos, con el fin de comprometer información sensible para obtener ganancias financieras.

Neshta es un virus que infecta archivos y que ataca principalmente archivos ejecutables (.exe). Observado por primera vez a principios de la década de 2000, este malware infecta sistemas al incrustar código malicioso en archivos ejecutables, dejándolos inutilizables o interrumpiendo el funcionamiento del sistema. Se sabe que Neshta se propaga rápidamente dentro de las redes, en especial en entornos no administrados o desprotegidos. Su naturaleza persistente y disruptiva lo convierte en una amenaza importante.

Nimda es un malware híbrido que combina las características de un gusano y un virus, diseñado para una replicación rápida y una grave interrupción de la red. Su nombre, una inversión del término "admin", refleja su ataque a los privilegios y sistemas administrativos. Nimda usa múltiples vectores de infección, incluyendo correo electrónico, recursos compartidos de red, servidores web e incluso navegadores de internet, lo que lo hace notoriamente difícil de contener. Con su capacidad de comprometer sistemas y crear puertas traseras, Nimda representa una amenaza significativa para las organizaciones que carecen de medidas sólidas de ciberseguridad.

El ransomware No Escape llegó con fuerza y desapareció casi igual de rápido, pero no sin antes causar daños serios. Esta operación de Ransomware-as-a-Service (RaaS) fue un actor breve pero agresivo, que usaba tácticas de doble extorsión para cifrar archivos y presionar a las víctimas a pagar. Veamos qué hacía funcionar a esta amenaza y qué podemos aprender de su breve y caótica existencia.

NotPetya es un tipo de malware wiper que se hace pasar por ransomware, pero busca dejar los sistemas y datos objetivo completamente irrecuperables. Observado por primera vez en junio de 2017, está estrechamente relacionado con la familia Petya, pero es mucho más destructivo. Una vez ejecutado, cifra la Master File Table (MFT) en los sistemas infectados, lo que hace imposible recuperar los archivos. Este malware se clasifica como un arma cibernética debido a su diseño deliberado para causar daños generalizados.

El malware Offercore, también conocido como Programa Potencialmente No Deseado (PUP), está diseñado para manipular anuncios y mostrar ventanas emergentes intrusivas a los usuarios. Aunque no se clasifica como malware tradicional, su comportamiento puede afectar significativamente el rendimiento del sistema y comprometer la privacidad del usuario. Entre los alias conocidos de Offercore están PUA.DMgr, Adware.Agent y PUP.Optional.Offercore. Este software suele explotar a los usuarios empaquetándose junto con descargas legítimas o herramientas gratuitas, y se considera una amenaza de nivel medio para los entornos de los sistemas.

OpenCandy se clasifica como adware y programa potencialmente no deseado (PUP). Su función principal es promover e instalar software de terceros, empaquetando programas adicionales junto con instalaciones de software legítimo. Los usuarios suelen instalar OpenCandy sin darse cuenta al descargar o instalar utilidades gratuitas. Puede secuestrar navegadores, alterar la configuración de la página de inicio y el motor de búsqueda, y recopilar datos de usuario para mostrar anuncios dirigidos. Aunque representa una amenaza menor en comparación con el ransomware o los troyanos, sus comportamientos persistentes y su tendencia a recopilar datos lo convierten en una molestia y un riesgo potencial para la privacidad.

El malware PDFixers es una amenaza de ciberseguridad peligrosa y sofisticada, conocida por atacar a los usuarios a través de documentos PDF maliciosos. Por lo general, actúa como un troyano, aprovechando archivos PDF manipulados para entregar cargas útiles que comprometen sistemas, roban datos confidenciales o dan acceso remoto a los atacantes. El malware a menudo se hace pasar por documentos legítimos, lo que lo vuelve especialmente engañoso. Debido a sus tácticas evasivas y su potencial de daño, representa una amenaza de alto nivel tanto para individuos como para organizaciones.

Pegasus es una forma de spyware muy sofisticada, diseñada para monitorear y controlar dispositivos específicos de forma encubierta. Creado inicialmente para la vigilancia legal por parte de gobiernos, esta herramienta se ha usado de forma indebida para realizar vigilancia no autorizada. Con capacidades como recopilar mensajes, rastrear ubicación y grabar audio y video, Pegasus es una de las amenazas de malware más invasivas identificadas hasta la fecha.

Petya es un tipo de ransomware que cifra la tabla maestra de archivos (MFT) de un sistema infectado, dejando todo el dispositivo inutilizable hasta que se pague el rescate. Identificado por primera vez en 2016, tiene alias infames como NotPetya, una variante que imita a Petya pero se comporta de forma distinta. Este malware sofisticado ataca sistemas Windows, y su función principal es interrumpir operaciones a gran escala y extorsionar a sus víctimas.

Phonzy es una forma sigilosa de malware diseñada para infiltrarse en sistemas, robar información y potencialmente servir como puerta de entrada para ataques adicionales. A menudo categorizado como troyano, se hace pasar por software legítimo para engañar a los usuarios. Su alta adaptabilidad y persistencia lo convierten en una amenaza formidable en el panorama de la ciberseguridad.

Un PHP webshell es un script malicioso que les da a los atacantes una puerta trasera a tu servidor web. Una vez subido, actúa como una interfaz de comando y control, lo que permite a los actores de amenazas explorar tu sistema de archivos, subir más malware, robar datos o incluso tomar el control total del servidor. Es una herramienta engañosa y peligrosa que se usa para mantener acceso persistente y escalar ataques.

Descubre qué es el malware PlugX, cómo se propaga y cómo detectarlo y eliminarlo antes de que afecte tus sistemas.

Poison Ivy es un poderoso troyano de acceso remoto (RAT) identificado por primera vez en 2005 y usado con frecuencia por cibercriminales y grupos de amenaza persistente avanzada (APT). Permite a los atacantes tomar control total de los sistemas comprometidos, robar datos sensibles e implementar malware adicional. Conocido por su versatilidad y facilidad de uso, Poison Ivy sigue siendo una amenaza seria para organizaciones en todo el mundo.

El malware Predator es una forma avanzada de spyware, desarrollado para infiltrarse en sistemas de forma sigilosa y exfiltrar datos confidenciales. Funciona monitoreando las actividades de los usuarios, capturando pulsaciones de teclas y robando credenciales de cuenta. Conocido por sus sofisticadas técnicas de evasión, Predator suele estar vinculado a campañas de ciberespionaje de alto nivel, dirigidas tanto a individuos como a corporaciones y gobiernos.

Presenoker es una amenaza sigilosa clasificada como troyano o aplicación potencialmente no deseada (PUA) que suele venir incluida con otro software. Su objetivo principal es infiltrarse en tu sistema para mostrar anuncios no deseados, alterar la configuración del navegador o incluso descargar otros archivos maliciosos. Esto lo convierte en algo más que una molestia; es un riesgo de seguridad que puede abrir la puerta a problemas mayores.

PUA (aplicación potencialmente no deseada) Win32 Packunwan se clasifica como un programa potencialmente malicioso diseñado para integrarse discretamente dentro de los sistemas. Su función principal suele incluir empaquetarse con software legítimo para infiltrarse en los endpoints, rastrear el comportamiento del usuario u otorgar acceso no autorizado. Aunque generalmente se considera menos destructivo que el ransomware o los troyanos, su presencia puede comprometer la privacidad y la seguridad del sistema. Identificar y atender estas aplicaciones rápidamente es fundamental para mantener un entorno de TI seguro.

PUA Win32 Vigua A es un tipo de aplicación potencialmente no deseada (PUA) que a menudo actúa tanto como virus como troyano, capaz de alterar la configuración del sistema, descargar amenazas adicionales y exponer los sistemas a la explotación. Aunque se clasifica principalmente como de bajo riesgo, puede alterar significativamente los flujos de trabajo al ralentizar los dispositivos, mostrar anuncios intrusivos o robar datos del usuario. Suele venir incluido con software gratuito, dirigido a usuarios desprevenidos que pasan por alto su presencia durante las instalaciones.

PUA:Win32/Softcnapp es una aplicación potencialmente no deseada (PUA) que suele hacerse pasar por software legítimo, pero realiza acciones no deseadas, como mostrar anuncios intrusivos o recopilar datos del usuario sin su consentimiento. Se clasifica como de riesgo bajo a moderado, pero puede causar interrupciones significativas si no se controla.

Regin es un troyano de puerta trasera sofisticado y modular, usado principalmente para operaciones de vigilancia y recolección de datos. Se cree que cuenta con patrocinio estatal y tiene capacidades de espionaje avanzadas, lo que lo convierte en una amenaza de alto riesgo tanto para organizaciones como para ciertas industrias globales. Su diseño sigiloso permite operaciones encubiertas a largo plazo, que a menudo evaden la detección de las soluciones antivirus tradicionales.

RelevantKnowledge es un tipo de programa potencialmente no deseado (PUP) o adware que se infiltra en los sistemas para recopilar datos del usuario y mostrar anuncios intrusivos. Conocido por su capacidad de actuar como rastreador de datos, este malware suele afectar a usuarios individuales, pero también representa riesgos para las empresas. Su impacto incluye violaciones de privacidad, menor rendimiento del sistema y el riesgo potencial de habilitar otras ciberamenazas.

Una reverse shell no es el malware típico; es más bien una técnica clásica y sigilosa que los actores de amenazas usan para apoderarse de tus sistemas. En lugar de derribar la puerta principal, una reverse shell engaña a tu computadora para que abra una puerta trasera y llame al atacante en busca de instrucciones. Esto les da una interfaz de línea de comandos para hacer lo que quieran.

Rhadamanthys es un malware de tipo infostealer diseñado para extraer de forma encubierta información confidencial de los sistemas infectados. Este malware, usado a menudo en ciberataques con motivación financiera, roba credenciales, billeteras de criptomoneda y otra información valiosa. Entre sus alias conocidos está "Rhadamanthys Stealer". Se destaca por sus sofisticadas capacidades y la amenaza que representa tanto para empresas como para individuos.

RisePro es un malware que roba información, diseñado para recopilar datos confidenciales, como credenciales, información financiera y otros registros sensibles, de sistemas infectados. A menudo se ofrece como Malware-as-a-Service (MaaS), lo que lo hace accesible para los cibercriminales a través de mercados clandestinos. El malware es muy adaptable y capaz de evadir la detección, lo que lo convierte en una amenaza importante tanto para empresas como para usuarios individuales.

El malware Rootkit Trojan es un programa malicioso que combina las capacidades de un rootkit y un troyano. Los rootkits se incrustan en lo profundo de un sistema operativo para lograr sigilo, mientras que los troyanos se presentan como software legítimo para engañar a los usuarios y lograr que los instalen. Juntos, crean una herramienta poderosa para que los atacantes controlen sistemas sin ser detectados. Es sumamente peligroso debido a su capacidad de ocultamiento y se ha vinculado con amenazas persistentes avanzadas (APT).

Sality es un virus sofisticado que infecta archivos y se enfoca en infectar y modificar archivos ejecutables de Windows (.exe). Apareció por primera vez a principios de la década de 2000 y sirve como vehículo para propagar malware adicional y permitir que los cibercriminales controlen de forma remota los sistemas infectados. Entre sus alias conocidos están "Win32.Sality" y "Virus.Win32.Sality", clasificados por su potencial destructivo y su capacidad de evadir los métodos tradicionales de detección.

Slimware Utilities se clasifica como software potencialmente no deseado (PUP), que normalmente se instala bajo la apariencia de herramientas de optimización del sistema. Programas como DriverUpdate y SlimCleaner son conocidos por ofrecer limpiar o mejorar el rendimiento de la PC, pero a menudo generan ventanas emergentes intrusivas y mensajes agresivos para actualizar. Aunque no es tan destructivo como el malware convencional, su comportamiento engañoso y su potencial para recopilar datos de los usuarios lo ubican en la categoría de adware.

SmokeLoader es un troyano modular descargador que se usa principalmente para entregar malware adicional en sistemas comprometidos. Descubierto originalmente a principios de la década de 2010, ha ganado notoriedad por sus técnicas de evasión avanzadas y su capacidad de adaptación a nuevas campañas de ataque. Entre sus alias conocidos están Smoke Bot y Dofoil. Los actores maliciosos suelen usarlo en el cibercrimen para robar credenciales, realizar vigilancia y distribuir ransomware.

El malware Snake, también conocido como Uroburos, es una sofisticada herramienta de ciberespionaje atribuida a actores de Amenazas Persistentes Avanzadas (APT). Clasificado principalmente como un rootkit modular, el malware Snake está diseñado para infiltrarse en sistemas, exfiltrar datos sensibles de forma encubierta y evadir la detección. Es conocido por su cifrado avanzado y sus tácticas de sigilo, lo que lo convierte en una amenaza difícil de detectar y mitigar.

Softcnapp es un tipo de aplicación potencialmente no deseada (PUA) que suele venir incluida con descargas de software legítimo. Por lo general, funciona como adware o secuestrador de navegador, instala barras de herramientas no deseadas, cambia la configuración del navegador y muestra anuncios intrusivos. Su principal impacto es la degradación del rendimiento del sistema y una experiencia de usuario molesta y comprometida, aunque también puede crear vulnerabilidades de seguridad.

El malware SpyEye es un troyano bancario que ataca principalmente sistemas financieros y plataformas de banca en línea. Su propósito es recolectar los datos financieros privados de los usuarios (contraseñas, números de tarjetas de crédito y cookies de sesión) mediante técnicas como el form grabbing y el keylogging. Entre sus alias conocidos están "Spy Eye" y "SpyEye Trojan". Debido a su potente funcionalidad y su impacto generalizado, SpyEye se clasifica como un malware de alta amenaza que ha marcado su lugar en la historia de la ciberseguridad.

Stealc es un tipo de malware infostealer diseñado para extraer datos sensibles, como credenciales de inicio de sesión, información financiera y datos almacenados en el navegador. Conocido por su estructura modular y sus capacidades de sigilo, Stealc suele apuntar a navegadores web, clientes FTP y billeteras de criptomoneda. Descubierto por primera vez en campañas masivas dirigidas a diversas industrias, este malware ha representado una amenaza importante por su capacidad de exfiltrar datos mientras evita la detección mediante técnicas antianálisis.

Stuxnet es un gusano informático sofisticado y altamente dirigido que se descubrió por primera vez en 2010. A diferencia del malware tradicional, su propósito principal era sabotear sistemas físicos, dirigido específicamente a sistemas de control industrial como las centrifugadoras en instalaciones nucleares. A menudo descrito como uno de los primeros ejemplos de una ciberarma, su complejidad y precisión marcaron un punto de inflexión en las amenazas de ciberseguridad.

Surtr es una cepa de ransomware diseñada para cifrar archivos importantes y exigir un pago de rescate a las víctimas. Conocido por su capacidad de atacar tanto a organizaciones como a individuos, este malware emplea métodos de cifrado sofisticados, dejando los sistemas paralizados. A veces denominado "Surtr Ransomware", su alto impacto operativo y su versatilidad de propagación rápida lo convierten en una amenaza seria en el ciberespacio.

SystemBC es una variante de malware que suele utilizarse como herramienta proxy para ocultar actividades maliciosas.

Towelroot es una herramienta de malware y un exploit creado originalmente como una aplicación de rooting para dispositivos Android. Su función principal era evadir restricciones de seguridad y obtener acceso root, pero los atacantes aprovecharon sus capacidades para instalar software malicioso adicional en los dispositivos afectados. Towelroot se clasifica como un exploit de escalada de privilegios, lo que lo hace poderoso y peligroso en las manos equivocadas. Debido a su naturaleza abierta, este malware ha afectado a varios dispositivos a nivel mundial y representa un riesgo importante para los sistemas desprotegidos.

El malware Triton, también conocido como TRISIS o HatMan, es un tipo sofisticado de software malicioso diseñado específicamente para atacar sistemas de control industrial (ICS), con un enfoque en los sistemas instrumentados de seguridad (SIS). Su objetivo es manipular los controladores de seguridad, lo que podría provocar daños físicos graves y riesgos para la seguridad. Este malware se ha vinculado notablemente a actores de amenazas patrocinados por estados y se clasifica como una amenaza crítica para los entornos de tecnología operativa (OT).

Aprende qué es el malware Trojan Downloader, cómo se propaga y cómo detectarlo y eliminarlo antes de que afecte tus sistemas.

El malware Trojan Generic es un tipo de software malicioso clasificado como troyano, lo que significa que se disfraza de programa legítimo mientras oculta funciones dañinas. Este malware suele servir como puerta de entrada para ataques más dirigidos, como el robo de datos o el compromiso de sistemas. Afecta a sistemas desprotegidos en una amplia gama de industrias y sigue siendo una amenaza generalizada debido a su capacidad de adaptación y su presencia en campañas de phishing.

Trojan Learn es una forma peligrosa de malware clasificada como troyano. Se hace pasar por software legítimo, engaña a los usuarios para que lo instalen y permite a los atacantes el acceso no autorizado a los sistemas comprometidos. Diseñado para robar información confidencial e interrumpir las operaciones comerciales, Trojan Learn se dirige principalmente a entornos empresariales, pero también puede afectar a usuarios individuales. Su impacto puede provocar filtraciones de datos, pérdidas financieras y daños a la reputación, lo que lo convierte en una amenaza importante.

Descubre qué es el malware Trojan Script Wacatac, cómo se propaga y cómo detectarlo y eliminarlo antes de que afecte tus sistemas.

El malware Vidar es un troyano diseñado para robar y exfiltrar datos confidenciales, como contraseñas, información de tarjetas de crédito y detalles de billeteras de criptomoneda. Los cibercriminales suelen usarlo como paso previo a ataques más grandes, como el despliegue de ransomware. Conocido por sus operaciones sigilosas, el malware Vidar suele operar bajo alias y adapta su comportamiento para evadir la detección, lo que lo convierte en una amenaza de alto riesgo en el panorama cibernético actual.

Virut es un malware infector de archivos, conocido por su capacidad de infectar archivos ejecutables (.exe, .scr) en sistemas Windows. Suele clasificarse como virus polimórfico, lo que le permite evolucionar y evadir los mecanismos de detección. La función principal de Virut es crear un botnet, una red de sistemas infectados usada para enviar spam, ejecutar ataques DDoS o distribuir malware adicional. Su comportamiento persistente y sofisticado lo ha convertido en una de las familias de malware más extendidas y dañinas de la historia.

El malware Wacapew es un tipo de troyano diseñado para infiltrarse en sistemas, robar información confidencial y ejecutar cargas útiles maliciosas. Se ha identificado bajo alias como Trojan.Win32.Wacapew.AB y Program.Win32.Wacapew.C!ml. Conocido por su comportamiento sigiloso y sus mecanismos de persistencia, Wacapew representa una amenaza importante tanto para usuarios individuales como para organizaciones.

El malware WebCompanion se clasifica como un programa potencialmente no deseado (PUP) que a menudo se disfraza de extensión del navegador o aplicación legítima. A pesar de su apariencia aparentemente inofensiva, WebCompanion puede introducir varios riesgos de seguridad, como modificar la configuración del navegador sin permiso, mostrar anuncios no deseados y recopilar datos de los usuarios. Aunque suele clasificarse como adware, puede actuar como puerta de entrada para exponer los sistemas a otras amenazas.

El malware Win32/Induc.A, también conocido como el virus Induc, está diseñado para infectar proyectos de aplicaciones Delphi. Su objetivo principal es adjuntarse a ejecutables de Delphi sin requerir el consentimiento del usuario. A diferencia del ransomware o del malware de exfiltración de datos, Induc.A se enfoca en propagarse silenciosamente a través de entornos de desarrollo, lo que hace que su detección y eliminación sean particularmente difíciles.

Win32/Xpaj es un virus polimórfico muy sofisticado, capaz de infectar tanto archivos ejecutables como procesos del sistema. Conocido por su capacidad de infectar archivos y su persistencia, usa ofuscación de código avanzada para evadir la detección. Este malware se enfoca principalmente en comprometer sistemas con fines maliciosos, como robar datos o facilitar más explotación.

Win64 Malware Gen es una detección genérica para software malicioso diseñado para operar en sistemas Windows de 64 bits. Clasificado comúnmente como troyano o backdoor, este malware puede facilitar el acceso no autorizado, el robo de datos e incluso el compromiso del sistema. Representa una amenaza importante de ciberseguridad, dirigida tanto a individuos como a organizaciones, al explotar vulnerabilidades y entregar una variedad de cargas maliciosas.

XWorm es un troyano de acceso remoto (RAT) particularmente peligroso que les da a los atacantes las llaves de tu reino. Este malware está diseñado para infiltrarse en los sistemas, robar todo, desde credenciales hasta criptomoneda, y darles a los actores de amenazas control total. Su impacto puede ser devastador y provocar importantes filtraciones de datos y pérdidas financieras.

YTDownloader se clasifica como un híbrido de troyano y adware, que a menudo se disfraza de una herramienta legítima para descargar videos de YouTube. Su propósito principal es generar anuncios no autorizados, redirigir a los usuarios a sitios web maliciosos e instalar malware adicional sin su consentimiento. Conocido por su naturaleza persistente, YTDownloader representa una amenaza importante debido a su capacidad de comprometer la seguridad de los datos y la integridad del sistema.

El malware Zlob es una familia de troyanos conocida que se disfraza de software legítimo para infectar dispositivos. Suele distribuirse mediante descargas falsas etiquetadas como actualizaciones o códecs necesarios, y secuestra los sistemas de los usuarios para realizar tareas maliciosas, como instalar otro malware o recolectar datos sensibles. Con alias como Downloader.Zlob o Trojan.Zlob, este malware se considera una amenaza de alto riesgo por su capacidad de propagarse y ejecutar acciones dañinas sin ser detectado.

El malware ZXX es un troyano sofisticado que ataca sistemas críticos para robar datos, interrumpir operaciones y crear puntos de acceso no autorizado para los atacantes. Entre sus alias conocidos están "Overtakers" o variantes etiquetadas dentro de la familia ZXX. Es conocido por su sigilo, sus ataques multietapa y su resistencia a la eliminación.