El troyano de acceso remoto AgentTesla se distribuye mediante archivos de panel de control (CPL)

• Publicado: 11/08/2023
• Importancia: Media

---

Recursos afectados

En esta nueva actividad relacionada con AgentTesla RAT, los adversarios utilizan los archivos CPL los cuales contienen y ejecutan scripts maliciosos de PowerShell. Después de ser ejecutado en un sistema, esta amenaza involucra varias etapas para la infección y persistencia, utilizando tareas programadas y scripts en la carpeta de inicio para mantener su presencia. Además, emplea la ofuscación y deshabilita funciones de seguridad como AMSI y Windows Defender para evadir la detección y el análisis.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• AgentTesla
• RAT
• Troyano de Acceso Remoto
• Técnicas de Ofuscación
• .NET
• .VBS
• Archivos CPL
• Omisión de AMSI
• PowerShell
• Script
• Keylogger
• Phishing
• Comando y Control C2