Threat Database Malware Ursu Truva Atı

Ursu Truva Atı

Tehdit Puan Kartı

Sıralama: 999
Tehlike seviyesi: 90 % (Yüksek)
Etkilenen Bilgisayarlar: 104,047
İlk görüş: September 15, 2015
Son görülen: September 29, 2023
Etkilenen İşletim Sistemleri: Windows

Ursu, genellikle sistem açıklarından ve güvenlik kusurlarından yararlanarak, bilginiz veya izniniz olmadan bilgisayarınıza sızan tehdit edici bir Truva Atı'dır. Bozuk web sitelerinden veya güvenilmeyen kaynaklardan gelen e-posta eklerinden indirilebilir. Silah haline getirilmiş dosyalar, .exe, .pif, .avi ve hatta .jpg dosyaları gibi çeşitli farklı türlerde olabilir.

Ursu bir kez kurulduktan sonra arka planda gizli kalır ve muhtemelen tehdit aktörlerinin kurbanın sistemi üzerinde tam kontrol sahibi olmasını sağlayan çeşitli zararlı işlevleri yerine getirir. Ursu Truva Atı'nın tehdit edici yetenekleri, dosyaları silmeyi, ek kötü amaçlı yazılım yüklemeyi, parolaları toplamayı, sistem ayarlarını değiştirmeyi ve bilgisayar etkinliğini izlemeyi içerebilir. Ursu kendini kopyalama yeteneğine sahip olmadığından, bilgisayar kullanıcılarının bilgisayarlarına yüklenmesini önlemek için makinelerini buna karşı korumak için önlemler almaları gerekir.

Ursu Truva Atı Gibi Tehditler Ne Kadar Zararlıdır?

Truva atı tehdidi, genellikle dosya paylaşımı, indirmeler veya e-postalar yoluyla yayılan meşru yazılım veya dosyalara enjekte edilebilen veya bunlar gibi görünebilen kötü amaçlı yazılımdır. Bilgisayarınızın içine girdikten sonra, sistem işlevlerini devre dışı bırakarak, kişisel bilgileri ele geçirerek, ağa bağlı diğer cihazlara erişerek veya operatörlerine ihlal edilen cihaza uzaktan erişim sağlayarak hasara neden olabilir.

Tipik olarak Truva atları, bilgisayar korsanlarının bir kullanıcının cihazına erişmesini sağlamak, kaynaklarının kontrolünü ele geçirmek ve fidye yazılımı ve veri hırsızlığı gibi başka saldırılar için fırsatlar yaratmak için kullanılır. Bazı durumlarda, bilgisayar korsanları tarafından ağlara ve web sitelerine Dağıtılmış Hizmet Reddi (DDoS) saldırıları oluşturmak için dağıtılırlar. Alternatif olarak, keylogger'lar, kripto madencileri vb. gibi ek tehdit edici yazılımları PC'lere yüklemek için kullanılabilirler.

Ursu Trojan Saldırılarından Nasıl Kaçınılır?

Yüklü tüm programların güncel tutulması, saldırganların hedef aldığı güvenlik açıklarına karşı korunmaya yardımcı olur. Bu yalnızca işletim sisteminiz için değil, tarayıcılar veya e-posta istemcileri gibi sahip olabileceğiniz tüm uygulamalar için de geçerlidir. Temel verileri düzenli olarak yedeklemek, makinenize sızan zararlı bir aracın etkileri nedeniyle bir şey olması durumunda kaybolan verileri geri yüklemek için kolay bir yol sağlayabilir.

İstenmeyen e-postalar yoluyla gönderilen bağlantılara tıklarken her zaman dikkatli olmak da çok önemlidir - bu taktik genellikle, kullanıcıları bozuk dosyaları indirmeleri için kandırmaya çalışan saldırganlar tarafından kullanılır. Bilinmeyen göndericilerden ekler içeren şüpheli e-postalar alırsanız, gönderenlerin meşruiyetini doğrulamayı başarana kadar onlarla etkileşimde bulunmamaya çalışın.

Kayıt defteri detayları

Ursu Truva Atı, aşağıdaki kayıt defteri girdisini veya kayıt defteri girdilerini oluşturabilir:
Regexp file mask
%LOCALAPPDATA%\petgame.exe
%UserProfile%\Local Settings\Application Data\petgame.exe
%windir%\branding\[RANDOM CHARACTERS].png

trend

En çok görüntülenen

Yükleniyor...