Nuevos indicadores de compromiso asociados al RAT Agent Tesla
- Publicado: 12/12/2021
- Importancia: Media
- Recursos afectados
Agent Tesla es una herramienta de acceso remoto legítima desarrollada bajo el framework .NET y que se ha visto involucrada en eventos maliciosos desde 2014. Actualmente se distribuye mediante malware como servicio (MaaS) haciendo que los ciberdelincuentes la utilicen por sus diferentes capacidades y por el rápido despliegue de su infraestructura.
Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas