Todas las noticias

Los repositorios infectados de GitHub llamaron la atención de los expertos del laboratorio antivirus de Doctor Web. En ellos se detectaron proyectos del entorno de desarrollo Microsoft Visual Studio con código malicioso incluido en los archivos .suo y .csproj, así como en archivos de código fuente en Python y Go. La carga útil final es la aplicación Microsoft.exe, capaz de esquivar de forma ingeniosa las capas de protección para realizar funciones de backdoor y clipper y robar datos valiosos de los usuarios. El detalle más intrigante de este caso es que los proyectos maliciosos están dirigidos a usuarios interesados en los criptojuegos y a… expertos en seguridad informática. En el momento del análisis, había más de 2000 equipos infectados.

La empresa Doctor Web ha lanzado una nueva versión del software Dr.Web Security Space para dispositivos móviles con sistema operativo Android. En esta nueva versión se han corregido errores, se ha actualizado el motor antivirus y se han mejorado determinados mecanismos de funcionamiento de la aplicación.

Según las estadísticas de detecciones de Dr.Web Security Space para dispositivos móviles, en el tercer trimestre de 2026 se observó un repunte de la actividad de los troyanos Android.Proxy, que permiten a los ciberdelincuentes redirigir el tráfico de red a través de los dispositivos de las víctimas y anonimizar su conexión a Internet. El aumento se debió principalmente a los troyanos Android.Proxy.60.origin y Android.Proxy.61.origin, que en conjunto representaron más del 22 % de todas las detecciones de malware. Estos añaden los dispositivos infectados a botnets proxy y convierten cada uno de ellos en un nodo de salida de la red proxy correspondiente.

Según las estadísticas de detecciones del antivirus Dr.Web, en el tercer trimestre de 2026 los usuarios afrontaron amenazas un 14,86 % menos que en el segundo trimestre. El número de archivos únicos utilizados en los ataques disminuyó un 49,26 %. Al mismo tiempo, en comparación con el periodo de observación anterior, entre las amenazas detectadas se registró un 63,39 % menos de archivos únicos. En los dispositivos protegidos, las detecciones más frecuentes correspondieron a programas publicitarios y troyanos publicitarios, malware que roba contraseñas y otra información confidencial, así como droppers y descargadores que instalan distintas amenazas en el sistema objetivo. Además, siguieron mostrando actividad los troyanos utilizados para iniciar automáticamente otras aplicaciones maliciosas.

Ante el comienzo del nuevo curso escolar, Dr.Web lanza la promoción especial «Vuelta al cole», diseñada para proteger el entorno digital de sus hijos.

La empresa Doctor Web lanza una actualización para el servidor incluido en Dr.Web Enterprise Security Suite y Dr.Web Industrial, versión 13.0.1.202606110. La nueva versión estará disponible para su descarga el 27 de julio de 2026 a través de la interfaz web de la consola de control.

La empresa Doctor Web lanza la actualización del módulo antispam 1.1.2.202604160 para Dr.Web Enterprise Security Suite y Dr.Web por suscripción. Estará disponible para su descarga a partir del 20 de julio de 2026.  

La empresa Doctor Web ha actualizado el Acuerdo de Licencia del software Dr.Web. Puede consultar la nueva versión del documento en el siguiente enlac https://license.drweb.com/agreement/.

Los expertos del laboratorio antivirus han analizado un nuevo programa troyano. Se trata de una amenaza del tipo supply chain attack (ataque a la cadena de suministro). Su principal característica es que se dirige a proyectos desarrollados en los lenguajes de programación C++ y C#. Otra de sus particularidades es su carácter especialmente peligroso. El troyano combina varios mecanismos de ataque y desempeña simultáneamente diversas funciones: stealer, clipper, backdoor, miner y fuente de infección de archivos.

Según los datos estadísticos de detecciones de Dr.Web Security Space para dispositivos móviles, en el II trimestre del año 2026 se observó una reducción de la actividad de los troyanos bancarios Android.Banker — un 31,83% comparado con el I trimestre. Sin embargo, los mismos siguieron siendo el malware más detectado para Android: a esta familia se requiere un 23,28% de detecciones de amenazas de ese tipo. Este malware roba varios tipos de datos privados, tales como los SMS con códigos de un solo uso de entidades de crédito, nombres de usuario y contraseñas de las cuentas de la banca en línea, y además puede visualizar las ventanas phishing. Igual que en el trimestre pasado, los usuarios afrontaron con mayor frecuencia la subfamilia Android.Banker.Mamont, que incluye varios tipos de malware.

Según las estadísticas de detección del antivirus Dr.Web, durante el segundo trimestre de 2026 el número total de amenazas detectadas aumentó un 5,72 % con respecto al primer trimestre. El número de amenazas únicas creció un 95,32 %. Las amenazas detectadas con mayor frecuencia en los dispositivos protegidos fueron adware y troyanos publicitarios, malware de minería de criptomonedas y troyanos utilizados para ejecutar otras amenazas.

Le presentamos Dr.Web CureIt! Pro, la versión avanzada de la famosa utilidad de desinfección. Ya está disponible y puede obtener acceso promocional gratuito desde este mismo momento.

Hemos analizado los comentarios de nuestros usuarios y hemos llegado a una conclusión importante. En un momento crítico, cuando el ordenador está infectado, no se necesitan configuraciones complejas: se necesita una solución rápida, sencilla y segura que pueda iniciarse y desinfectar el sistema con un solo clic.

Los expertos del laboratorio antivirus de Doctor Web han detectado el programa troyano Android.MagicAd, que utiliza varios métodos para esquivar las restricciones del sistema operativo Android y mostrar publicidad mientras se ejecuta en segundo plano. Uno de estos métodos es universal, mientras que otros están diseñados para dispositivos de determinados fabricantes. Entre ellos se encuentran la explotación de aplicaciones de terceros, así como el uso del reproductor multimedia del sistema.

Los expertos de Doctor Web advierten sobre la propagación del troyano JobStealer, que roba información confidencial de usuarios de ordenadores con macOS y Windows. Su principal objetivo es el robo de datos de monederos de criptomonedas. Bajo el pretexto de realizar entrevistas online, los estafadores atraen a posibles víctimas a sitios web maliciosos donde les ofrecen instalar una aplicación de videoconferencia. En realidad, ese software es el propio troyano JobStealer.

De conformidad con la política del ciclo de vida, se han ampliado los plazos de soporte de varios productos Dr.Web.

Según los datos de las estadísticas de detecciones de Dr.Web Security Space para dispositivos móviles, en el I trimestre de 2026 continuó el descenso de la actividad del malware Android.MobiDash y Android.HiddenAds, que muestra publicidad molesta. Los primeros se detectaron en los dispositivos protegidos un 32,70 % menos, y los segundos, un 7,09 % menos en comparación con el IV trimestre del pasado año. Cedieron el liderazgo a los troyanos bancarios de la familia Android.Banker, cuya actividad aumentó más de 2,5 veces en los últimos 3 meses. Como resultado, estos se convirtieron en las amenazas para Android más extendidas. Este malware intercepta SMS con códigos de confirmación de operaciones bancarias, muestra ventanas de phishing y también puede imitar el aspecto del software bancario auténtico para robar datos confidenciales. Los usuarios se enfrentaron con mayor frecuencia a los troyanos de la subfamilia Android.Banker.Mamont, de la que forman parte diversas muestras de malware.

Según las estadísticas de detecciones del antivirus Dr.Web, en el I trimestre de 2026 el número total de amenazas detectadas disminuyó un 6,77 % en comparación con el IV trimestre del año pasado. El número de amenazas únicas se redujo un 11,98 %. En los dispositivos protegidos se detectaron con mayor frecuencia adware y troyanos publicitarios, malware descargador, así como backdoors.

Los expertos del laboratorio antivirus de Doctor Web detectaron e investigaron una nueva familia de troyanos con funcionalidad de clicker. Tienen una peculiaridad en común: se administran desde el servidor hxxps[:]//dllpgd[.]click, o se cargan y se ejecutan por comando del mismo. El malware de este tipo infecta smartphones con SO Android.

En 2025, los usuarios de dispositivos Android se enfrentaron con mayor frecuencia a troyanos publicitarios, así como a programas falsos utilizados con fines fraudulentos.

En 2025, algunas de las amenazas más activas fueron los troyanos diseñados para visualizar publicidad. Los usuarios también se enfrentaron a varios scripts maliciosos y aplicaciones troyanas que ejecutan otro malware en los sistemas infectados. En el tráfico de correo electrónico se detectaron con mayor frecuencia los programas troyanos descargadores, backdoors, exploits, scripts maliciosos y documentos de phishing.

Según los datos estadísticos de detecciones de Dr.Web Security Space para dispositivos móviles, en el IV trimestre del año 2025 las amenazas más populares en Android otra vez fueron los troyanos publicitarios Android.MobiDash y Android.HiddenAds que visualizaban anuncios importunos. Así mismo, su actividad bajó: los primeros se detectaron en dispositivos protegidos un 43,24% menos, y los segundos — un 18,06% menos. Los siguieron los troyanos de la familia Android.Siggen que activan malware con funcionalidad de varios tipos. Los mismos también se detectaron un poco menos, un 27,47%.

Según las estadísticas de detecciones del antivirus Dr.Web, en el IV trimestre del año 2025 el número total de amenazas detectadas aumentó un 16,05% comparado con el tercer trimestre. Así mismo, el número de amenazas únicas bajó un 1,13%. Los más populares fueron adware no deseado, scripts maliciosos y varios tipos de malware, así mismo, los descargadores y los troyanos de publicidad.

Hemos actualizado el acuerdo de licencia del producto Dr.Web FixIt!. Puede consultar el documento en el siguiente enlace: https://license.drweb.com/agreement 

La empresa Doctor Web lanza una actualización importante para el servidor en Dr.Web Enterprise Security Suite y Dr.Web Industrial 13.0.1.202511120. Estará disponible para la descarga a partir del 15 de diciembre de 2025. El cambio clave es la ampliación de la funcionalidad del componente «Control de aplicaciones», lo cual ayudará a mejorar bastante la protección de usuarios.