NUEVA VARIANTE DE KEYLOGGER IMMINENT TAMBIEN CONOCIDO COMO TROJAN ZPEVDO
Una nueva muestra de este troyano nos ha llegado para analizar, pudiendo haber sido descargada por un downloader o instalada por un dropper que al ejecutarlo lo instala y se conecta a internet sin permiso, mostrando pantallas emergentes con anuncios comerciales y ofreciendo falsas alertas de programas de seguridad:
Ver una detección como Zpevdo:
Como espía que es, queda residente, y crea una carpeta con fecha del día con lo que va capturando, con datos no comprensibles (deben serlo para el hacker, claro), lo cual hace en:
%Datos de Programa%\ Imminent\ Logs\ 29-11-2018 –> (posible captura de datos) ¿¿¿???
El resultado del analisis de virustotal ofrece el siguente informe:>
Lo pasamos a controlar a partir del ELISTARA 40.21 de hoy
saludos
ms, 29-11-2018
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
You can follow any responses to this entry through the RSS 2.0 feed. Both comments and pings are currently closed.
Siguenos
en facebook
Los comentarios están cerrados.