總部位于洛杉磯的安全公司Resecurity和網(wǎng)絡(luò)威脅情報部門、研發(fā)部門、白帽獵人，一起排除了Agent Tesla C&C中繼站通信(C2)的干擾，并且提取了超過950GB的日志信息，其中包括泄露的互聯(lián)網(wǎng)用戶憑證、文件和其他被惡意代碼竊取的用戶敏感數(shù)據(jù)。

這些收集到的數(shù)據(jù)將不僅有助于有關(guān)部門排查受害者，挽回?cái)?shù)據(jù)泄露造成的損失，同時也可以挖掘使用Agent Tesla惡意軟件的不法分子的活動時間表和分布區(qū)域。據(jù)悉，受害者來自全球各個地方，包括美國、加拿大、意大利、德國、西班牙、墨西哥、哥倫比亞、智利、巴西、新加坡、韓國、馬來西亞、日本、埃及、阿拉伯聯(lián)合酋長國(UAE)、科威特、沙特阿拉伯王國(KSA)、海灣地區(qū)以及其他國家。

公開資料顯示，Agent Tesla是全球知名的惡意軟件之一，在多次數(shù)據(jù)泄露事件中都有它的身影。而此次數(shù)據(jù)提取操作匯聚了Resecurity安全公司，歐盟、中東和北美等地區(qū)的執(zhí)法部門，和幾家大的互聯(lián)網(wǎng)公司才得以成功。

?[[427782]]?

Agent Tesla惡意軟件首次被發(fā)現(xiàn)于2014年，時至今日，它仍然是流行的遠(yuǎn)程訪問木馬(RAT)工具。網(wǎng)絡(luò)攻擊者曾用它來竊取用戶電腦上的各種信息，例如網(wǎng)絡(luò)證書、鍵盤記錄、剪切板記錄以及其它想要獲取的信息，并以此獲利。

不論是網(wǎng)絡(luò)犯罪組織還是活躍的不法分子，選擇RAT的原因不外乎是它的穩(wěn)定性、靈活性和強(qiáng)大的功能，可以讓他們輕而易舉地獲取用戶的敏感數(shù)據(jù)，并清理入侵痕跡，全身而退。

需要注意的是，Agent Tesla所獲取的證書和數(shù)據(jù)大多數(shù)都是來自于金融服務(wù)，電商，政府系統(tǒng)以及個人或商業(yè)電子郵件有關(guān)。

研究人員曾發(fā)現(xiàn)了Agent Tesla惡意軟件的活躍實(shí)例，并針對性地開發(fā)了一種機(jī)制，以此來發(fā)現(xiàn)受到它影響的客戶端并提取出那些被泄露的數(shù)據(jù)。為了鼓勵安全人員更好地對抗Agent Tesla惡意軟件，Resecurity公司的白帽獵人做了一個分享視頻，向大家展示了如何將NET反向工程和反混淆技術(shù)應(yīng)用于 Agent Tesla 的分析。

Resecurity公司的威脅研究人員Ahmed Elmalky則表示：“一旦成功追蹤到Agent Tesla的活動，那么全球范圍內(nèi)受此困擾的受害者和可能存在的網(wǎng)絡(luò)威脅行為都能得到緩解。某種程度上，我們已經(jīng)看到了一些非常清晰的網(wǎng)絡(luò)犯罪模式，但是，我們也看到了，那些在特定國家開展活動的不法分子依舊在使用這種網(wǎng)絡(luò)攻擊工具，原因是它可以地下黑客社區(qū)使用。”

根據(jù)多家網(wǎng)絡(luò)安全公司研究員和Agent Tesla惡意軟件跟蹤研究者的說法，RAT依舊會對微軟Windows 環(huán)境產(chǎn)生持續(xù)性的威脅，它入侵的方式主要是通過發(fā)送惡意電子郵件來實(shí)現(xiàn)。

?[[427783]]?

在最近的更新中，Agent Tesla再一次將目標(biāo)瞄準(zhǔn)了微軟內(nèi)置的反惡意軟件掃描接口(ASMI)，以此更好地逃避微軟系統(tǒng)的檢測，同時還會使用一種復(fù)雜的機(jī)制來傳輸竊取的數(shù)據(jù)。

例如在去年，Agent Tesla就曾被用于石油和天然氣行業(yè)的高針對性活動。在一場競選活動中，網(wǎng)絡(luò)攻擊者冒充了一個著名的埃及工程承包商參與陸地和海上的項(xiàng)目(Enppi-石油制造工業(yè)工程)，并借此針對馬來西亞、美國、伊朗、南非、阿曼和土耳其的能源行業(yè)發(fā)起攻擊。

他們還冒充東南亞某物流集團(tuán)公司，利用相關(guān)的化學(xué)品/油輪的合法信息發(fā)送釣魚郵件，使惡意電子郵件發(fā)送給特定的用戶時變得更可信。

因此，有安全專家表示，用戶在使用電子郵件時一定要小心，尤其是在處理附件的時候，因?yàn)锳gent Tesla經(jīng)常通過電子郵件附件挾帶為感染途徑。

文章來源：

https://securityaffairs.co/wordpress/123039/malware/agent-tesla-c2c-dumped.html