Nueva campaña phishing del troyano Agent Tesla

• Publicado: 24/06/2021
• Importancia: Media

---

Recursos afectados

Para esta campaña se han observado correos electrónicos tipo phishing con el asunto Adjunto_Justificante_De_Pago, estos mensajes incluyen un enlace embebido, que al dar clic redirecciona al usuario a un repositorio de MediaFire, desde allí se descarga un archivo comprimido; una vez se extrae su contenido, deja ver un archivo de tipo ejecutable (.exe) que contiene la carga útil de Agent Tesla. 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Agent Tesla
• phishing
• troyano