NUEVO MALWARE LIMERAT (BACKDOOR) QUE PASAMOS A CONTROLAR A PARTIR DE ELISTARA 40.00 DE HOY

Un nuevo malware-backdoor está apareciendo desde hoy en el parque informático nacional, caracterizandose por acceder maliciosamente y sin permiso a los PC de la Red.

El preanalisis de virustotal ofrece el siguiente informe:

Malware.LimeRat

Como es propio en los backdoors, trras ejecutarlo queda residente y se instala en

%WinTmp%\ host\ host.exe

creando una clave en el registro para cargarse en el siguiente reinicio:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
«host.exe»=»%WinTmp%\ host\ host.exe»

Otras dos muestras tambien recibidas hoy,>

y el otro>

Como puede verse en el mapa, está muy difundido en Rusia, Alaska, EE.UU. y se está introduciendo bastante en algunos paises de Europa, incluido España:

A partir del ELISTARA 41.00 de hoy pasaremos a controlar las versiones que hemos recibido del mismo.

Esperando que lo indicado les sea de utilidad, reciban saludos

ms, 1-4-2019