Threat Database Malware 우르수 트로이 목마

우르수 트로이 목마

위협 스코어카드

순위: 999
위협 수준: 90 % (높은)
감염된 컴퓨터: 104,047
처음 본 것: September 15, 2015
마지막으로 본: September 29, 2023
영향을 받는 OS: Windows

Ursu는 종종 시스템 취약성과 보안 결함을 악용하여 사용자 모르게 또는 동의 없이 컴퓨터에 침투하는 위협적인 트로이 목마입니다. 손상된 웹사이트 또는 신뢰할 수 없는 소스의 이메일 첨부 파일에서 다운로드할 수 있습니다. 무기화된 파일은 .exe, .pif, .avi 및 .jpg 파일과 같은 다양한 유형의 파일일 수 있습니다.

일단 설치되면 Ursu는 백그라운드에 숨겨진 상태로 유지되며 위협 행위자가 피해자의 시스템을 완전히 제어할 수 있도록 하는 다양한 유해 기능을 수행할 가능성이 높습니다. Ursu 트로이 목마의 위협적인 기능에는 파일 삭제, 추가 맬웨어 설치, 암호 수집, 시스템 설정 변경 및 컴퓨터 활동 모니터링이 포함될 수 있습니다. Ursu는 자신을 복제할 수 없기 때문에 컴퓨터 사용자는 Ursu가 컴퓨터에 설치되지 않도록 컴퓨터를 보호하는 조치를 취해야 합니다.

Ursu 트로이 목마와 같은 위협은 얼마나 해로운가

트로이 목마 위협은 일반적으로 파일 공유, 다운로드 또는 이메일을 통해 확산되는 합법적인 소프트웨어 또는 파일에 삽입되거나 위장할 수 있는 맬웨어입니다. 일단 컴퓨터에 들어가면 시스템 기능을 비활성화하고, 개인 정보를 가로채고, 네트워크에 연결된 다른 장치에 액세스하거나, 운영자에게 침해된 장치에 대한 원격 액세스를 제공하여 손상을 일으킬 수 있습니다.

일반적으로 트로이 목마는 해커에게 사용자 장치에 대한 액세스 권한을 부여하여 리소스를 제어하고 랜섬웨어 및 데이터 도용과 같은 추가 공격 기회를 여는 데 사용됩니다. 경우에 따라 해커가 배포하여 네트워크 및 웹 사이트에 대한 DDoS(분산 서비스 거부) 공격을 생성합니다. 또는 키로거, 암호화 채굴기 등과 같은 추가 위협 소프트웨어를 PC에 설치하는 데 사용할 수 있습니다.

Ursu 트로이 목마 공격을 피하는 방법?

설치된 모든 프로그램을 최신 상태로 유지하면 공격자가 노리는 보안 취약성으로부터 보호할 수 있습니다. 이는 운영 체제뿐만 아니라 브라우저나 이메일 클라이언트와 같은 모든 애플리케이션에도 적용됩니다. 필수 데이터를 정기적으로 백업하면 유해한 도구가 시스템에 침투하여 문제가 발생하는 경우 손실된 데이터를 쉽게 복원할 수 있습니다.

또한 요청하지 않은 이메일을 통해 전송된 링크를 클릭할 때 항상 주의하는 것이 중요합니다. 이 전술은 사용자가 손상된 파일을 다운로드하도록 속이려는 공격자가 자주 사용합니다. 알 수 없는 발신자로부터 첨부 파일이 포함된 의심스러운 이메일을 받은 경우 발신자의 적법성을 확인할 수 있을 때까지 해당 이메일과 상호 작용하지 마십시오.

레지스트리 세부 정보

우르수 트로이 목마는 다음 레지스트리 항목을 만들 수 있습니다.
Regexp file mask
%LOCALAPPDATA%\petgame.exe
%UserProfile%\Local Settings\Application Data\petgame.exe
%windir%\branding\[RANDOM CHARACTERS].png

트렌드

가장 많이 본

로드 중...