Actividades maliciosas recientes asociadas al troyano bancario Ursnif

• Publicado: 09/01/2023
• Importancia: Media

---

Recursos afectados

Ursnif es un troyano bancario antiguo que se ha mantenido activo gracias a las múltiples actualizaciones que ha recibido, con el objetivo de ser más efectivo y ágil en el momento de su ejecución, recopilación al igual que la exfiltración de la información obtenida de los diferentes equipos tecnológicos comprometidos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ursnif
• Troyano
• PowerShell
• .ISO
• Phishing
• Microsoft Windows
• Gozi
• ISFB
• Exfiltración de información
• Movimiento lateral