NUEVAS VERSIONES DEL BACKDOOR KIRTS QUE AHORA DESCARGAN TROJAN CHAPAK

---

El conocido de antaño backdoor Kirts, que ya en su día descargaba viejos conocidos como CERBER , BOAXE, CUTWAIL y demás, ha vuelto a aparecer, y lo pasamos a controlar a partir del ELISTARA 38.71 de hoy.





El preanalisis de virustotal ofrece el siguiente informe:

https://www.virustotal.com/es/file/1902506eb4c7ba5c7a70a6e06e2bd120a8bcc1c6f8ed101f382cfbff97692e03/analysis/1521619063/



Y ahora ha descargado una nueva familia que pasamos a controlar como TROJAN CHAPAK, cuyo preanalisis del virustotal ofrece el siguiente informe:



sobre el fichero SVCHOSTX64.exe descargado por el Kirts:

https://www.virustotal.com/es/file/638052d2013e0ca114df421cf73bd9f2064984bb6fdafacdaa4be345d5624343/analysis/1521627890/





Ambos los pasamos a controlar a partir del ELISTARA 38.71 de hoy, que estará disponible en nuestra web a partir del 22/3 prox





Y una última variante ofrece este informe:



sobre fichero winsvc(07).exe

https://www.virustotal.com/es/file/35dcbfcff3dfb59cbd7644f67ed78241fd49f13f6c819116824263fb1e445d32/analysis/1521646540/



(que también pasamos a controlar con ELISTARA 38.71)





saludos



ms, 21/3/2018