Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Dark Web: Quantum Builder produce malware RAT
Notizie brevi sulla sicurezza informatica B2B

Il Quantum Builder viene offerto sul Dark Web e vengono distribuite varie varianti del Remote Access Trojan (RAT) Agent Tesla. Nel complesso, il malware si basa sui file LNK (scorciatoie di Windows) per diffondere il trojan. Esiste anche un pacchetto di servizi per i partner criminali informatici. Agent Tesla, un keylogger basato su .NET e trojan di accesso remoto (RAT) dal 2014, è attualmente distribuito tramite un builder venduto sul Dark Web chiamato "Quantum Builder". I ricercatori di sicurezza del team Zscaler ThreatlabZ hanno esaminato l'attuale campagna e identificato un'evoluzione. Gli autori di malware ora si affidano ai file LNK (scorciatoie di Windows) per propagare il payload, creando...

Per saperne di più

Germania colpita: spionaggio con l'agente ladro Tesla
Kaspersky_news

Come ha notato Kaspersky, c'è una recente campagna di criminali informatici che utilizza il malware stealer Agent Tesla per lo spionaggio. Il malware viene distribuito tramite e-mail di spam ben congegnate. Quasi 15.000 utenti in Germania sono già interessati. Gli esperti di Kaspersky hanno scoperto una campagna e-mail di spam destinata ad aziende di tutto il mondo che utilizzano il famigerato ladro agente Tesla. Per la campagna di spam, i criminali informatici hanno imitato in dettaglio le e-mail di fornitori o appaltatori per ottenere i dati di accesso delle organizzazioni interessate - i criminali informatici hanno rivelato solo l'indirizzo del mittente sbagliato. Queste credenziali sono condivise sui forum di Darkweb...

Per saperne di più

L'agente Tesla inganna la sicurezza informatica
L'agente Tesla inganna la sicurezza informatica

Sophos ha pubblicato oggi un nuovo rapporto sul malware Agent Tesla: "Agent Tesla Amps Up Information Stealing Attacks". In esso, gli specialisti della sicurezza IT descrivono come gli aggressori utilizzano nuove tecniche per disabilitare la protezione degli endpoint prima di iniettare il malware nel sistema. Agent Tesla è uno strumento di accesso remoto (RAT) ampiamente utilizzato, noto dal 2014 e utilizzato dagli aggressori per il furto di dati: ora sono venuti alla luce nuovi aggiornamenti sui dettagli degli attacchi. I creatori lo mettono in vendita sui forum del dark web e lo aggiornano continuamente. I criminali informatici...

Per saperne di più