Goldun.KR

Goldun.KR realiza las siguientes acciones:

• Cuando es ejecutado, abre el Bloc de Notas con el siguiente texto:
  
  Section 228. Failure to Pay Legal Child Support Obligations
  It is a misdemeanor offensefor any person who willfully fails to pay a support obligation with respect to a child who resides in another State, if such obligation has remained unpaid for a period longer than 1 year or is greater than $5,000. It is a felony offense for the same violation if such obligation has remained unpaid for a period longer than 2 years, or is greater than $10,000.
  It is a misdemeanor offense for any person who willfully travels in interstate or foreign commerce with the intent to evade a child support obligation, if such obligation has remained unpaid for a period longer than 1 year or is greater than $5,000. It is a felony offense for the same violation if such obligation has remained unpaid for a period longer than 2 years or is greater than $10,000.
  The court shall order mandatory restitution under Title 18 USC Section 3663A -- Mandatory Restitution to Victims of Certain Crimes in an amount equal to the total unpaid support obligation as it exists at the time of sentencing upon receiving a conviction under a violation within this section.
  darkcollection.cj.com
• Descarga un archivo que contiene una serie de URLs relacionadas con entidades bancarias online desde la siguiente página web:
  http://www.netsuk<bloqueado>ection.co.uk
• Monitoriza el tráfico de Internet generado cuando el usuario accede a alguna de dichas URLs, como las siguientes, entre otras:
  http://www.u2asean.com/images/icon/bark.php
  http://www.u2asean.com/images/icon/hsbc.php
  https://ibank.barclays.co.uk/?servlet=startlogin
  https://www.ebank.hsbc.co.uk/servlet/com.hsbc.ib.app.pib
  .logon.servlet.OnBrochurewareLogonServlet
• De esta forma, consigue registrar nombres de usuario y contraseñas de acceso a dichas entidades bancarias.
• Después, envía la información obtenida a su autor.

Goldun.KR es un troyano que monitoriza el tráfico de Internet generado cuando el usuario accede a páginas web relacionadas con varias entidades bancarias online. De esta forma, consigue registrar nombres de usuario y contraseñas de acceso a dichas entidades bancarias.

Después, envía la información recogida a su autor.

Goldun.KR no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.

Goldun.KR es fácil de reconocer, ya que muestra los siguientes síntomas:

• Llega al ordenador en un archivo con doble extensión denominado ASSET.TXT.EXE. De esta manera, pretende engañar al usuario y hacerle pensar que se trata de un archivo de texto, ya que si tiene activada la opción Ocultar las extensiones de archivos para tipos de archivos conocidos, el usuario únicamente vería ASSET.TXT.
• Cuando este archivo es ejecutado, se abre el Bloc de Notas con el siguiente texto:
  
  Section 228. Failure to Pay Legal Child Support Obligations
  It is a misdemeanor offense for any person who willfully fails to pay a support obligation with respect to a child who resides in another State, if such obligation has remained unpaid for a period longer than 1 year or is greater than $5,000. It is a felony offense for the same violation if such obligation has remained unpaid for a period longer than 2 years, or is greater than $10,000.
  It is a misdemeanor offense for any person who willfully travels in interstate or foreign commerce with the intent to evade a child support obligation, if such obligation has remained unpaid for a period longer than 1 year or is greater than $5,000. It is a felony offense for the same violation if such obligation has remained unpaid for a period longer than 2 years or is greater than $10,000.
  The court shall order mandatory restitution under Title 18 USC Section 3663A -- Mandatory Restitution to Victims of Certain Crimes in an amount equal to the total unpaid support obligation as it exists at the time of sentencing upon receiving a conviction under a violation within this section.
  darkcollection.cj.com