VIPKeylogger — кейлоггер для Windows, связанный с поддельными установщиками

Семейство: VIPKeylogger
Класс: кейлоггер
Раздел: Шпионское ПО
Основание публикации: свежие наблюдения не старше 10 дней
Первое наблюдение в текущем наборе: 05.08.2026 11:01
Последнее наблюдение в текущем наборе: 07.08.2026 13:18
Образцов в пакете: 3; IOC: 0

Поведение, распространение и защита​

Что делает
VIPKeylogger — кейлоггер для операционных систем Windows, предназначенный для записи нажатий клавиш и сбора данных с заражённой системы. По данным источников, семейство может быть частью более широких атак, включающих загрузку дополнительных компонентов. В составе могут присутствовать механизмы закрепления и обхода защиты, однако конкретные возможности подтверждены не полностью.

Как распространяется
Доставка VIPKeylogger не подтверждена конкретными данными. По информации из источников, семейство может распространяться через подделку установщиков или другие методы, не указанные в метаданных. Доставка может быть связана с загрузкой дополнительных компонентов.

Как обнаружить
— Обнаружение по сигнатуре «VIPKeylogger» в метаданных файлов.
— Проверка на наличие встроенных компонентов, связанных с записью нажатий клавиш.
— Анализ поведения процесса на предмет активности ввода данных.
— Проверка на наличие механизмов закрепления в системе.
— Отслеживание необычной активности сетевых соединений.

Что делать при заражении

1. Изолировать заражённый хост от сети.
   
2. Сохранить образ памяти и журналы событий системы.
   
3. Проверить наличие дополнительных компонентов или модулей.
   
4. Оценить потенциальную утечку учётных данных и секретов.
   
5. Сменить пароли и токены, если есть подозрения на компрометацию.
   
6. Проверить и при необходимости восстановить целостность системы.
   

Как снизить риск
— Не запускать подозрительные установщики или файлы с неизвестных источников.
— Использовать проверенные источники программного обеспечения.
— Включать режим изоляции при обнаружении подозрительной активности.
— Регулярно обновлять антивирусные базы и системы защиты.
— Ограничивать права пользователей и применять контроль доступа.

Скачать образцы​

Скачать образцы можно здесь:

Источники​

1. MalwareBazaar — VIPKeylogger
   

История обновлений статьи​

• 11.08.2026 — Опубликована первая версия материала.