E-mails de phishing espalham software que rouba senhas em computadores Windows .

As antigas variantes de malware se espalharam em novas campanhas de phishing. Além de roubar senhas e informações confidenciais de usuários do Windows, o agente Tesla também sequestra carteiras de criptomoedas.

O malware foi criado em 2014 e usa um keylogger para registrar todas as informações inseridas pela vítima. Dessa forma, um invasor pode monitorar a atividade do computador e obter senhas e outros dados. De acordo com os pesquisadores, a nova campanha do Agente Tesla distribui versões atualizadas de malware por meio de e-mails de phishing.

A mensagem maliciosa semelhante ao e-mail comercial tem um arquivo Excel chamado “Requisitos e especificações do pedido”. Este documento possui uma macro, se você abrir a macro, ele começará a instalar o código no PC. Surpreendentemente, ele pode ser “disfarçado” como um script do PowerShell, VBScript ou até mesmo uma atualização do próprio Windows. Dessa forma, o invasor pode monitorar secretamente as atividades da vítima no computador.

Finalmente, o agente Tesla envia uma mensagem ao invasor a cada 20 minutos após detectar uma nova entrada de dados.

Agent Tesla é usado para sequestro de carteira de criptomoedas.Fonte:  Medium/Reprodução 



Roubo de carteira de criptomoeda A versão atualizada do Agente Tesla também foi usada para sequestrar carteiras de Bitcoin. Depois de verificar o endereço de criptomoeda válido, o invasor pode modificar o código para redirecionar a transferência para ele.

Para evitar ser vítima de tentativas de phishing, os especialistas recomendam o uso de um software antivírus para detectar atividades suspeitas. Além disso, os usuários devem ter cuidado ao abrir anexos de fontes de e-mail desconhecidas.

Via: tecmundo

Você pode gostar...

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *