NUEVA VARIANTE DE KEYLOGGER REMCOS QUE PASAMOS A CONTROLAR A PARTIR DEL ELISTARA 40.25 DE HOY

Otra variante de este ya conocido keylogger, que, como los demás, queda residente, se diferencia de los anteriores por el fichero oculto que usa :

%WinSys%\ Windows Defender\ defender.exe (+s+h+r)

intentando asi pasar desapercibido, y además guarda los datos capturados en diferentes carpetas, segun sean acciones del usuario:

%Datos de Programa%\ win\ logs.dat ->

o capturas de pantalla

%Datos de Programa%\ Screenshots\ ->

total de la muestra recibida>

Su desarrollador, además de ser joven, es de origen italiano, segun se informó en du día en www.redeszone.net, indicando además que dicho malware estaba a la venta en la Dark Web.

A partir del ELISTARA 40.25 de hoy lo pasaremos a controlar

saludos

ms, 5-12-2018