imported>Skystars-NH 来自 2024年8月1日 (四) 04:44

2024-08-01T04:44:43Z

新页面

'''Agent Tesla'''（又被称为Negasteal<ref name=malpedia>{{cite web|url=https://malpedia.caad.fkie.fraunhofer.de/details/win.agent_tesla|title=Agent Tesla (Malware Family)|work=Malpedia|access-date=2023-08-05|archive-date=2023-08-05|archive-url=https://web.archive.org/web/20230805061428/https://malpedia.caad.fkie.fraunhofer.de/details/win.agent_tesla|dead-url=no}}</ref>）是一种基于[[.Net]]的远程访问[[特洛伊木马 (电脑)|木马]]（RAT）和数据窃取工具，常用于恶意软件即服务（MaaS）。它首次出现在2014年，并在2020年代因[[COVID-19]] PPE主题的网络钓鱼活动而激增。<ref>{{cite web|url=https://www.blackberry.com/us/en/solutions/endpoint-security/ransomware-protection/agent-tesla|title=What Is Agent Tesla Malware?|work=[[BlackBerry]]|access-date=2023-08-05|archive-date=2023-08-05|archive-url=https://web.archive.org/web/20230805051420/https://www.blackberry.com/us/en/solutions/endpoint-security/ransomware-protection/agent-tesla|dead-url=no}}</ref>该恶意软件能够记录按键，亦可访问主机的[[剪贴板]]，并在磁盘上搜索凭据或其他有价值的信息。它具有通过HTTP(S)、[[SMTP]]、[[FTP]]或向[[Telegram]]频道发送信息回其C&C（命令和控制服务器）的能力。<ref name=malpedia/>

== 参考资料 ==
{{reflist}}

[[Category:恶意软件]]
[[Category:后门软件]]

Agent Tesla - 版本历史

imported>Skystars-NH 来自 2024年8月1日 (四) 04:44