Nueva actividad maliciosa relacionada al troyano bancario URSA

• Publicado: 16/03/2025
• Importancia: Media

---

Recursos afectados

URSA, también conocido como Mispadu es un troyano bancario distribuido mediante phishing, diseñado para capturar credenciales bancarias, datos de tarjetas y credenciales almacenadas en navegadores. Utiliza técnicas como keylogging y capturas de pantalla para interceptar información confidencial. Además, opera bajo el modelo Malware-as-a-Service (MaaS), lo que facilita su propagación a gran escala.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano bancario
• URSA
• Mispadu
• Malware-as-a-Service
• Delphi
• keylogging
• phishing
• Sector financiero
• C2