위협 데이터베이스 트로이 목마 트로이.우르스니프.R

트로이.우르스니프.R

트로이 목마년에 CagedTech 년까지
게시됨:

위협 스코어카드

위협 수준: 80 % (높은)
처음 본 것: January 15, 2013
마지막으로 본: October 23, 2026
영향을 받는 OS: Windows

Trojan.Ursnif.R 은 악명 높은 Ursnif 악성코드 계열에 속하는 위험한 Windows 기반 트로이목마입니다. Ursnif 악성코드는 데이터 탈취 및 은밀한 원격 접속과 오랫동안 연관되어 온 위협 집단입니다. 높은 위험 등급으로 평가되는 이 트로이목마는 시스템에 조용히 침투하여 탐지를 피하고 감염된 시스템에 대한 상당한 제어 권한을 공격자에게 제공하도록 설계되었습니다. 오랫동안 실제 환경에서 발견되어 왔으며 적절한 보호 조치가 없는 시스템에서 계속해서 나타나고 있어 Windows 사용자에게 지속적인 위협이 되고 있습니다.

Trojan.Ursnif.R은 무엇을 하나요?

Trojan.Ursnif.R은 컴퓨터에 설치되면 백그라운드에서 조용히 실행되며, 의심을 피하기 위해 종종 정상적인 파일로 위장합니다. 이번 사례에서는 악성 파일이 합법적인 하드웨어 유틸리티 프로그램처럼 보이도록 파일 정보를 위장하는 모습이 포착되었는데, 이는 트로이 목마가 정상적인 소프트웨어처럼 위장하여 사용자의 일반적인 검사나 기본적인 보안 점검을 피하기 위해 사용하는 흔한 수법입니다.

이러한 위장 뒤에 숨어 있는 Trojan.Ursnif.R은 사용자의 동의나 인지 없이 악성 기능을 수행합니다. 원격 공격자는 감염된 시스템에 대한 광범위한 제어 권한을 획득하여 명령을 실행하고, 파일에 접근하고, 시스템 설정을 조작할 수 있습니다. 또한 이 트로이목마는 파일을 몰래 삭제하여 데이터 손실이나 시스템 불안정을 초래할 수 있으며, 감염된 시스템에 추가 악성 프로그램을 다운로드 및 설치하여 피해를 더욱 악화시킬 수도 있습니다. Ursnif 계열의 다른 위협과 마찬가지로, 이 트로이목마 역시 감염된 시스템에서 민감한 정보를 탈취하는 것으로 알려져 있습니다.

어떻게 확산되는가

Trojan.Ursnif.R은 일반적으로 패치가 적용되지 않았거나 보안이 취약한 컴퓨터의 시스템 취약점과 보안 결함을 악용하여 확산됩니다. 또한 악성 웹사이트나 해킹된 웹사이트에서 소프트웨어를 다운로드하는 과정에서 유포되기도 하는데, 사용자가 다른 프로그램을 다운로드하려다 자신도 모르게 감염된 파일을 다운로드할 수 있습니다. 이메일 첨부 파일 역시 주요 유포 경로 중 하나이며, 트로이 목마는 실행 파일, 그림 파일, 동영상 파일 등으로 위장하여 신뢰할 수 없거나 알 수 없는 발신자로부터 전송되는 경우가 있습니다. 이러한 첨부 파일을 열면 악성 프로그램이 자동으로 설치됩니다.

사용자에게 미치는 위험

Trojan.Ursnif.R과 관련된 위험은 심각합니다. 이 악성 프로그램은 공격자에게 시스템에 대한 원격 제어 권한을 부여할 수 있으므로, 피해자는 개인 파일, 금융 정보, 로그인 자격 증명 및 기타 민감한 데이터에 무단으로 접근할 수 있습니다. 추가 악성 프로그램을 설치할 수 있는 기능 때문에 초기 감염이 순식간에 훨씬 더 큰 보안 문제로 확산될 수 있습니다. 또한 파일이 자동으로 삭제되는 기능은 영구적인 데이터 손실을 초래하거나 프로그램 및 운영 체제의 오작동을 일으킬 수 있습니다.

감염 징후

이 트로이목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 경고 신호를 거의 나타내지 않습니다. 그러나 사용자는 시스템 속도 저하, 비정상적인 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 프로그램의 예기치 않은 충돌, 파일 손실 또는 보안 소프트웨어의 이유 없는 비활성화와 같은 이 유형의 악성코드에서 흔히 나타나는 증상에 주의해야 합니다.

자신을 보호하는 방법

감염 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하여 알려진 보안 취약점을 해결해야 합니다. 신뢰할 수 없거나 비공식 웹사이트에서 프로그램을 다운로드하지 말고, 알 수 없거나 의심스러운 발신자가 보낸 이메일 첨부 파일, 특히 실행 파일이나 특이한 확장자를 가진 파일은 절대 열지 마십시오. 중요한 데이터를 정기적으로 백업하고, 평판이 좋은 보안 솔루션을 사용하며, 웹 브라우징이나 새 소프트웨어 설치 시 주의를 기울이는 것은 Trojan.Ursnif.R과 같은 위협으로부터 시스템을 보호하는 데 필수적인 조치입니다.

분석 보고서

일반 정보

성씨: Trojan.Ursnif.R
서명 상태: No Signature

알려진 샘플

MD5: 68ed49ef2fe5097bd1e072781b5dbf49
샤1: 377082df3c31550d9f6420c925c0737d3066bef0
샤256: BA235DBE580848D8E2729E73E44B0B05733665A5C751A9E04C393A2E2E24F691
파일 크기: 360.45 KB,360448 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name TP-LINK
File Description 3G Wireless Broadband Client
File Version 1.0.0.0
Internal Name 3GUtility.exe
Legal Copyright Copyright(c) 2009-2012 Shenzhen TP-LINK Technologies Co.Ltd.
Original Filename 3GUtility.exe
Product Name MA180 1.0
Product Version 1.0.0.0

파일 특성

  • HighEntropy
  • x86

블록 정보

총 블록 수: 6
잠재적으로 악의적인 차단: 6
허용된 블록: 0
알 수 없는 블록: 0

시각적 지도

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Ursnif.R