Ursnif 어스니프

Ursnif는 금융 정보 탈취를 중심으로 여러 기능을 갖춘 트로이 목마 계열입니다.

악성 첨부 파일과 링크 등을 통해 배포된 사례가 있으며 일부 변종은 백도어와 스파이웨어 등 추가 기능을 포함합니다. 같은 계열명 아래에서도 구성과 역할이 달라질 수 있습니다.

예를 들어 같은 Ursnif 탐지라도 한 시스템에서는 정보 탈취 기능을, 다른 분석에서는 추가 구성 요소를 확인할 수 있습니다.

Gozi-ISFB와 Dreambot 등 관련 이름이 보고됐습니다. Gozi라는 더 넓은 계보와 특정 Ursnif 변종을 조건 없이 하나의 이름으로 합치지는 않습니다.

과거 분석에서 관찰된 배포 방식이 모든 시점의 유일한 감염 경로는 아닙니다. 변종과 분석 시점을 함께 봐야 합니다.