A partir del ELISTARA 38.69 de hoy pasamos a controlar esta nueva variante del este cazapasswords/keylogger, que – Queda residente (proceso no visible en el Administrador de Tareas) – Provoca el doble acento.

A través del DROPPER recibido en el fichero FLASH.EXE se instala un keylogger IMMINENTi Aparte, infecta PenDrives ocultando ficheros y carpetas y creando links con sus mismos nombres, apuntando al dropper. preanalisis de virustotal sobre el keyloger Imminent: Dicho ELISTARA 38.68 estará disponible en nuestra web a partir del prox 16/3 saludos ms, 15/3/2018

A partir del ELISTARA 38.63 de hoy, pasamos a controlar esta nueva variante de keylogger Bladabindi, que naturalmente al ejecutarlo queda residente, y se instala en: %Datos de Programa%\ Fonts\ dllhost.exe y deja una clave para autoejecutarse en los siguientes reinicios: [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] “Load”=”%Datos de Programa%\ Fonts\ dllhost.exe.lnk”

A partir del ELISTARA 38.60 de hoy, pasamos a controlar esta nueva variante de l conocido Bladabindi

  Ver preanalisis de virustotal sobre el fichero malware  

A partir del ELISTARA 38.54 de hoy pasamos a controlar esta nueva variante de keylogger

A partir del ELISTARA 38.52 de hoy, pasamos a controlar esta nueva variante del keylogger Imminent

NUEVO MAIL MASIVO QUE ANEXA FICHERO EMPAQUETADO CONTENIENDO KEYLOGGER EKSTAK , ALIAS SPY.WIN32 Se está recibiendo masivamente el siguiente mail malicioso: Asunto: Re:Re INVOICE De: marketingofficer@investomark.com Fecha: 21/02/2018 18:03 Para: accountoficer@investomark.com Good Day, We have noticed some discrepancies with your PI in terms of product specification and amount. Kindly amend and return back to us […]

Una nueva familia de malwares se instala residente y deja datos en : %Datos de Programa%\ Logs\ fecha actual -> (posible captura de datos)

A partir del ELISTARA 38.50 pasamos a controlar esta nueva variante del Keylogger REMCOS, que queda residente y guarda los datos de su captura en: %Datos de Programa%\ remcos\ logs.dat

A partir del ELISTARA 39.50 de hoy, pasamos a controlar esta nueva variante de keylogger Queda residente y, con conexión, se actualiza.

Una nueva variante de este conocido keylogger, pasa a ser controlado a partir del ELISTARA 38.49 de hoy Como es lógico al ser un keylogger, queda residente tras su lanzamiento, guardando los datos capturados en %Datos de Programa%\ Imminent\ Logs\ fecha captura