انتشار بدافزار Orcinius از طریق DropBox

به تازگی بدافزاری تروجانی به نام Orcinius منتشر شده است که از طریق Google Docs و DropBox خودش را منتشر می کند. به این صورت که ابتدا فایل Exel آلوده ای که حاوی یک VBA macro می باشد برای قربانی ارسال می شود. سپس قربانی هنگام باز کردن این فایل اکسل، باعث اجرا شدن کد VBA می شود و بدافزار اصلی از DropBox دانلود می شود. این بدافزار فعالیت های کاربر در ویندوز را مانیتور می کند همچنین به صورت کیلاگر نیز عمل می کند. نشانه ها و IOC های زیادی برای این بدافزار توسط شرکت Symantec مانند : ISB.Downloader!gen60 و ISB.Downloader!gen68 ثبت شده است.