NUEVA VARIANTE DE KEYLOGGER IMMINENT TAMBIEN CONOCIDO COMO TROJAN ZPEVDO

Una nueva muestra de este troyano nos ha llegado para analizar, pudiendo haber sido descargada por un downloader o instalada por un dropper que al ejecutarlo lo instala y se conecta a internet sin permiso, mostrando pantallas emergentes con anuncios comerciales y ofreciendo falsas alertas de programas de seguridad:

Ver una detección como Zpevdo:

Como espía que es, queda residente, y crea una carpeta con fecha del día con lo que va capturando, con datos no comprensibles (deben serlo para el hacker, claro), lo cual hace en:

%Datos de Programa%\ Imminent\ Logs\ 29-11-2018 –> (posible captura de datos) ¿¿¿???

total ofrece el siguente informe:>

Lo pasamos a controlar a partir del ELISTARA 40.21 de hoy

saludos

ms, 29-11-2018