Trojan.LNK.GOSUKY.AA

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Se ejecuta y, a continuación, se elimina.

Después ejecuta los archivos descargados. Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos descargados.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Infiltra y ejecuta los archivos siguientes:

• {Malware File Path}\{Malware File Name}.pdf

Agrega los procesos siguientes:

• "%Program Files%\Adobe\Reader 9.0\Reader\AcroRd32.exe" "{Malware File Path}\{Malware File Name}.pdf"
• powershell -windowstyle hidden -nop -NoProfile -NonInteractive -c "{malicious powershell command}"

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

Se ejecuta y, a continuación, se elimina.

Rutina de descarga

Después ejecuta los archivos descargados. Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos descargados.

Otros detalles

Hace lo siguiente:

• It makes a POST request to the token endpoint “https://{BLOCKED}pboxapi.com/oauth2/token ”.
• If the request is successful, the response will contain a new access token → used to authenticate subsequent API requests to Dropbox (downloading a file).