Nuevos IoC asociados al troyano Ursa

• Publicado: 25/12/2022
• Importancia: Media

---

Recursos afectados

URSA es un troyano relativamente reciente y cuyo objetivo es el robo de credenciales bancarias a través de navegadores, software de servicios como FTP, email, y también a través de la superposición de falsos portales bancarios en los que la víctima introduciría sus credenciales bancarias. 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• URSA
• RAT
• Ursa RAT
• Windows
• FTP
• Captura de información
• Exfiltración de datos
• Keylogger
• Acceso remoto