NUEVO TROYANO ZENPAK QUE PASAMOS A CONTROLAR A PARTIR DEL ELISTARA DE HOY

A partir del ELISTARA 42.52 de hoy pasaremos a controlar este nuevo malware que queda residente y se instala como una tarea programada en :

%Datos de Programa% (All Users)\ %carpeta%\ %nombre%.exe
%WinSys%\ Tasks\ %nombre%
%WinDir%\ Tasks\ %nombre%.job

(donde %carpeta% y %nombre% varian en cada instalación)

Y según datos obtenidos con informes al respecto:

Inicia escuchas remotas en 127.0.0.1:32767, 127.0.0.1:32768

Roba información privada de los navegadores de Internet locales.

Recoge información relacionada con clientes de correo instalados

El tráfico HTTP contiene características sospechosas que pueden ser indicativas de tráfico relacionado con malware

Captura pulsaciones de teclas como posible keylogger

Roba información personal, incluidos sus nombres de usuario, contraseñas, números de tarjetas de crédito y más

Este ZENPAK tambien es conocido como Win32/Skeeyah y como Trojan-Proxy.Win32.Sybici.az

Esperamos que lo indicado les sea de utilidad

saludos

ms, 11-12-2019