Quantum Builder はダーク Web で提供されており、リモート アクセス トロイの木馬 (RAT) Agent Tesla のさまざまな亜種が配布されています。 全体として、マルウェアは LNK ファイル (Windows ショートカット) に依存してトロイの木馬を拡散します。 サイバー犯罪パートナー向けのサービス パッケージもあります。 Agent Tesla は、2014 年以来、.NET ベースのキーロガーおよびリモート アクセス トロイの木馬 (RAT) であり、現在、「Quantum Builder」と呼ばれるダーク Web で販売されているビルダーを介して配布されています。 Zscaler ThreatlabZ チームのセキュリティ研究者は、現在のキャンペーンを調査し、進化を特定しました。 マルウェアの作成者は現在、LNK ファイル (Windows ショートカット) に依存してペイロードを伝播し、…
Kaspersky が指摘しているように、マルウェア スティーラー Agent Tesla をスパイ活動に使用するサイバー犯罪者による最近のキャンペーンがあります。 このマルウェアは、巧妙に作成されたスパム メールを介して配布されます。 ドイツでは約 15.000 人のユーザーがすでに影響を受けています。 Kaspersky の専門家は、悪名高いスティーラーである Agent Tesla を使用して、世界中の企業を標的とするスパム メール キャンペーンを発見しました。 スパム キャンペーンでは、サイバー犯罪者は、関連する組織のログイン データを取得するために、プロバイダーまたは請負業者からの電子メールを詳細に模倣しました。サイバー犯罪者は、間違った送信者アドレスを明らかにしただけでした。 これらの認証情報はダークウェブ フォーラムで共有されています...
リモート アクセス ツール、または略して RAT は、引き続き主要な脅威です。 Malwarebytes は最近、エージェント テスラにまつわるナイジェリアの詐欺グループの正体を暴きました。 幸いなことに、このグループに常勤の専門家はいませんでした。彼らはテスト メールを送信し、IP アドレスを明らかにしました。 データ泥棒「エージェント テスラ」は、2014 年から活動を続けているリモート アクセス ツール (RAT) であり、現在、電子メール スパム キャンペーンで観察できる最も一般的な悪意のあるファイルの XNUMX つです。 Malwarebytes は、ウクライナを標的とする脅威を検索しているときに、フィッシングやその他の攻撃に深く関与している新しいグループを特定しました…
ソフォスは本日、マルウェア Agent Tesla に関する新しいレポート「Agent Tesla Amps Up Information Stealing Attack」をリリースしました。 その中で、IT セキュリティの専門家は、攻撃者がマルウェアをシステムに挿入する前にエンドポイント保護を無効にする新しい手法を使用する方法について説明しています。 Agent Tesla は、2014 年から広く使用されているリモート アクセス ツール (RAT) であり、攻撃者がデータの盗難に使用していました。 作成者は、ダーク Web フォーラムで販売用に提供し、継続的に更新します。 サイバー犯罪者…
