NUEVAS VARIANTES DE RANSOMWARE CERBER DESCARGADAS POR ACTUALIZACION / DESCARGA DEL BACKDOOR KIRTS

Aunque el CERBER entraba por vulnerabilidades explotadas por el KIT EXPLOIT ANGLER, desde que apresaron a 50 hackers rusos autores de dicho kit, lo descargan actualmente a traves de otros medios, entre ellos por actualización de backdoor KIRTS, que además de ello, puede descargar e instalar el dichoso CERBER.

Recordemos que ahora los autores del CERBER están promocionando otro ransomware llamado ALFA con pocas probabilidades de que pueda descifrarse salvo por el autor.

Los hashes de tres CERBER recibidos hoy, ofrecen los siguientes datos:

“752A5B4E5E80917E876F9CD83F6553794859AFD4” -> 71e26f53.exe  220243
“3394F424CC24039DE5C76028CDA542A23C09F0A7” -> c3d2fc2a.exe  340246
“34BC88200A8672D4B885D66D4B5991E049868E98” -> e54ac1a5.exe  320315

De ellos, el preanalisis de virustotal del primero de ellos, que tiene como icono un circulo con una flecha de descarga, ofrece el siguiente informe:

MD5 71e26f53562404d4eb1b55a494a3d86f
SHA1 752a5b4e5e80917e876f9cd83f6553794859afd4
Tamaño del fichero 215.1 KB ( 220243 bytes )
SHA256:  f600a6e3643f1b3acb341ccc4cbf9b9fa6452c28c93e21a25237052995ded194
Nombre:  71e26f53.exe
Detecciones:  6 / 54
Fecha de análisis:  2016-07-13 08:49:42 UTC ( hace 2 minutos )
0
1

Antivirus  Resultado  Actualización
AegisLab  Troj.Agent.Bzsa!c  20160713
Avira (no cloud)  TR/Agent.bzsa  20160712
Baidu  Win32.Trojan.WisdomEyes.151026.9950.9968  20160713
DrWeb  Trojan.Encoder.4939  20160713
SUPERAntiSpyware  Trojan.Agent/Generic  20160713
Symantec  Trojan.Cryptolocker.AH  20160713

Como se ve, muchos no lo conocen, y algunos le llaman con nombres de otros malwares…

Pasamos a enviarlos tanto a McAfee como a Kaspersky para que añadan su control a sus proximas versiones

Duicha version del ELISTARA 34.96 que los detecta y elimina,e stará disponible en nuestra web a partir de las 15 h CEST de hoy
saludos

ms, 13-7-2016