Threat Database Malware Ursu Trojan

Ursu Trojan

Trusselscorekort

Rangering: 999
Trusselnivå: 90 % (Høy)
Infiserte datamaskiner: 104,047
Først sett: September 15, 2015
Sist sett: September 29, 2023
OS(er) berørt: Windows

Ursu er en truende trojaner som infiltrerer datamaskinen din uten din viten eller samtykke, ofte ved å utnytte systemsårbarheter og sikkerhetsfeil. Den kan lastes ned fra ødelagte nettsteder eller e-postvedlegg fra upålitelige kilder. De bevæpnede filene kan være fra forskjellige typer, for eksempel .exe-, .pif-, .avi- og til og med .jpg-filer.

Når den er installert, forblir Ursu skjult i bakgrunnen og vil sannsynligvis utføre ulike skadelige funksjoner som lar trusselaktører få full kontroll over offerets system. De truende egenskapene til Ursu-trojaneren kan omfatte sletting av filer, installering av ytterligere skadelig programvare, innsamling av passord, endring av systeminnstillinger og overvåking av datamaskinaktiviteten. Siden Ursu ikke har muligheten til å replikere seg selv, må databrukere iverksette tiltak for å beskytte maskinene sine mot det for å forhindre installasjon på datamaskinene deres.

Hvor skadelige er trusler som Ursu-trojaneren

En trojansk trussel er skadelig programvare som kan bli injisert i eller forkledd som legitim programvare eller filer, som vanligvis spres via fildeling, nedlastinger eller e-poster. Når den først er inne i datamaskinen din, kan den forårsake skade ved å deaktivere systemfunksjoner, kapre personlig informasjon, få tilgang til andre enheter koblet til nettverket eller gi operatørene ekstern tilgang til den ødelagte enheten.

Vanligvis brukes trojanere for å gi hackere tilgang til en brukers enhet, ta kontroll over ressursene og åpne muligheter for ytterligere angrep, som løsepengevare og datatyveri. I noen tilfeller blir de distribuert av hackere for å lage DDoS-angrep (Distributed Denial-of-Service) på nettverk og nettsteder. Alternativt kan de brukes til å installere ytterligere truende programvare på PC-er, for eksempel keyloggers, krypto-miners, etc.

Hvordan unngå Ursu Trojan-angrepene?

Å holde alle installerte programmer oppdatert bidrar til å beskytte mot sikkerhetssårbarheter målrettet av angripere. Dette gjelder ikke bare operativsystemet ditt, men også alle applikasjoner du måtte ha, for eksempel nettlesere eller e-postklienter. Rutinemessig sikkerhetskopiering av viktige data kan være en enkel måte å gjenopprette tapte data i tilfelle noe skjer på grunn av effekten av et skadelig verktøy som infiltrerer maskinen din.

Det er også avgjørende å alltid være forsiktig når du klikker på lenker som sendes gjennom uønskede e-poster – denne taktikken brukes ofte av angripere som prøver å lure brukere til å laste ned ødelagte filer. Hvis du mottar mistenkelige e-poster som inneholder vedlegg fra ukjente avsendere, prøv å ikke samhandle med dem før du har klart å bekrefte legitimiteten til avsenderne deres.

Registreringsdetaljer

Ursu Trojan kan opprette følgende registeroppføring eller registeroppføringer:
Regexp file mask
%LOCALAPPDATA%\petgame.exe
%UserProfile%\Local Settings\Application Data\petgame.exe
%windir%\branding\[RANDOM CHARACTERS].png

Trender

Mest sett

Laster inn...