KrakenKeylogger — кейлоггер для Windows, связанный с подозрительными payload-образцами

Семейство: KrakenKeylogger
Класс: кейлоггер
Раздел: Шпионское ПО
Основание публикации: свежие наблюдения не старше 2 дней
Первое наблюдение в текущем наборе: 13.08.2026 16:09
Последнее наблюдение в текущем наборе: 13.08.2026 16:09
Образцов в пакете: 0; IOC: 3

Поведение, распространение и защита​

Что делает
KrakenKeylogger — кейлоггер для операционных систем Windows, предназначенный для сбора данных ввода пользователя. Доступные данные не подтверждают наличие других специфических функций, таких как сбор учётных данных или скрытие активности. Семейство не связано напрямую с функциями загрузчиков или других специализированных типов вредоносного ПО.

Как распространяется
Доступные данные не указывают конкретные каналы распространения KrakenKeylogger. Согласно свежим записям в базах IOC, семейство связано с payload-образцами, что может указывать на использование в составе вредоносных пакетов или в качестве части цепочки загрузки.

Как обнаружить

1. Анализ активности в области ввода пользователя, особенно при отсутствии известных процессов.
   
2. Проверка наличия подозрительных файлов с хэшами, зарегистрированными как IOC.
   
3. Мониторинг сетевых соединений, направленных на неизвестные серверы.
   
4. Обнаружение необычного поведения процессов, связанных с вводом данных.
   
5. Проверка наличия файлов, соответствующих сигнатурам, указанным в базах IOC.
   

Что делать при заражении

1. Изолировать заражённый хост от сети.
   
2. Сохранить телеметрию активности и журналы событий.
   
3. Проверить наличие вторичных компонентов или загрузчиков.
   
4. Считать потенциально скомпрометированными учётные данные и секреты.
   
5. Обновить учётные данные и отзывать активные сессии/токены.
   
6. Проверить закрепление и только после этого возвращать систему в эксплуатацию.
   

Как снизить риск

1. Ограничивать доступ к системам для пользователей с минимальными правами.
   
2. Использовать проверку подлинности файлов перед запуском.
   
3. Обновлять антивирусные базы и использовать средства защиты от вредоносного ПО.
   
4. Не запускать подозрительные файлы или установщики.
   
5. Проводить регулярную проверку активности систем на предмет подозрительных процессов.
   

Источники​

1. ThreatFox — IOC KrakenKeylogger
   
2. Malpedia — KrakenKeylogger
   

История обновлений статьи​

• 15.08.2026 — Опубликована первая версия материала.