Agent Tesla木马

Agent Tesla木马

Agent Tesla是一种自2014年起持续活跃的远程访问木马(RAT)与信息窃取程序。其前身是一款商业键盘记录器,后发展为功能全面的窃密木马。该木马主要通过钓鱼邮件传播,附件常伪装为文档或压缩包。其主要危害在于窃取受害者的各类敏感信息,包括浏览器保存的密码、邮件客户端与FTP凭证、即时通讯软件账号、键盘记录、屏幕截图及系统信息等。为对抗安全软件检测,其变种常采用代码混淆、多层加密及反调试等技术。窃取的数据可通过SMTP、HTTP、FTP或Tor网络回传。该木马采用“恶意软件即服务”(MaaS)模式在地下市场销售,对全球企业与个人用户构成严重威胁。

想要了解更多“Agent Tesla木马”的信息,请点击:Agent Tesla木马百科

标签:Agent Tesla木马,Agent,Tesla,木马