Nyhet —

Sju år gamla Agent Tesla fortsätter att stjäla information

Ny forskning visar att trojanen Agent Tesla fortsätter att vara ett allvarligt hot mot Windowsanvändare. Agent Tesla sprids via oönskad e-post och stjäl information från webbläsare, e-postklienter, VPN-klienter och program som lagrar inloggningsuppgifter. Trojanen kan också fånga upp tangentnedslag och ta skärmdumpar för att stjäla känslig information.

IT-säkerhetsföretaget Sophos experter visar i en ny rapport hur Agent Tesla utvecklats genom åren.

Börjat använda Telegram och Tor
Den senaste versionen av informationstjuven använder meddelandetjänsten Telegram för att kommunicera med sina cyberkriminella operatörer. Trojanen utnyttjar också anonymitetstjänsten Tor för att dölja datastölder. Dessutom kan Agent Tesla försöka ändra programvarukod för att blockera befintliga säkerhetslösningar.

– Trots att Agent Tesla varit känd under många år fortsätter den skadliga koden att utvecklas vilket gör den till ett av de vanligaste hoten mot Windowsanvändare. De e-postkonton som används för att sprida Agent Tesla är ofta legitima konton som tagits över av kriminella. Det är ytterligare en påminnelse om att vara ytterst försiktig när man hanterar e-post från okända – och framför allt inte öppna bilagor, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Agent Tesla är en så kallad remote access trojan (RAT).

Tips för ökad e-postsäkerhet
• Installera en intelligent säkerhetslösning som kan söka, upptäcka och blockera misstänkta e-postmeddelanden och bilagor innan de når användarna

• Implementera autentiseringsmetoder för att verifiera att e-postmeddelanden är vad de påstår sig vara

• Utbilda anställda att upptäcka varningstecknen och vad de ska göra om de stöter på misstänkt e-post

• Kontrollera att e-postmeddelanden kommer från adressen och personen som påstår sig vara avsändare

Om du bevakar säkerhetsfrågor och vill prata mer om Agent Tesla är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Relaterade länkar

Ämnen

  • Arbetsliv
  • Företagande, allmänt
  • Data, Telekom, IT
  • Datorer, datateknik, programvaror
  • Nätverksprodukter
  • Undersökningar
  • Datasäkerhet
  • Säkerhet

Kategorier

  • it-säkerhet
  • windows
  • trojan
  • cyberhot
  • agent tesla
  • remote access trojan
  • sophos
  • rat
  • it-säkerhetshot

Kontakter

Relaterat innehåll

  • Nära tre av tio svenska IT-ansvariga upplever att de ligger långt efter i säkerhetsarbetet

    ​En global undersökning visar att svenska IT-ansvariga har dåligt självförtroende när det gäller den egna organisationens förmåga att motverka cyberhot. På frågan om hur uppdaterade de är när det gäller att möta cyberhot svarar 29 procent att de ligger betydligt efter. Det kan jämföras med det globala genomsnittet på 11 procent.

  • Svenska företag bland de hårdast drabbade i molnet

    ​En ny global studie visar att mer än åtta av tio svenska företag som använder publika molntjänster varit med om en säkerhetsincident under den senaste tolvmånadersperioden. Bland de tjugosex undersökta länderna är det bara Indien och Nigeria som har en högre andel drabbade företag. Studien har genomförts på uppdrag av IT-säkerhetsföretaget Sophos och omfattar svar från mer än 3 500 IT-ansvariga.

  • Angripare kan ofta stjäla i lugn och ro enligt ny nordisk studie om IT-säkerhet

    ​En ny studie visar att åtta av tio nordiska företag (81 procent) vet hur en angripare tagit sig in i den egna IT-miljön. Däremot vet nära en tredjedel (32 procent) inte hur länge angriparen varit där. Studien som genomförts på uppdrag av IT-säkerhetsföretaget Sophos bekräftar svårigheten att upptäcka cyberintrång i tid och risken att obehöriga har gott om tid på sig att stjäla data.

  • ​Fjärrstyrda datorer en mardröm för företagen

    Svenska företag använder ofta RDP-verktyg (Remote Desktop Protocol) för att fjärrstyra datorer. Men säkerheten brister och de senaste åren har RDP blivit något av en mardröm för IT-avdelningarna. En ny global studie från IT-säkerhetsföretaget Sophos visar hur tio så kallade honungsfällor snabbt utsätts för omfattande cyberangrepp via RDP. Den första attacken gjordes efter bara 84 sekunder.

  • Framtidsspaning – cyberangrepp allt lömskare och seriösa tjänster blir täckmantel

    ​I studien Threat Report 2021 beskrivs områden där cyberhotet förväntas växa under nästa år. Studien har genomförts av SophosLabs som analyserat utvecklingen under den senaste tolvmånadersperioden och hur utvecklingen ser ut för 2021. En av trenderna är att allt fler angrepp riskerar att undgå upptäckt när cyberkriminella allt oftare använder legitima tjänster som verktyg.

  • AI högsta prioritet för svenska företag

    ​En ny enkät visar att mer än hälften av IT- och verksamhetsansvariga ser AI som det mest prioriterade fram till år 2025. Enkäten som genomförts på uppdrag av IT-säkerhetsföretaget Sophos bekräftar bilden av att AI ligger högt upp på agendan för svenska företag. På samma gång uppfattas kunskapsbrist inom AI som det främsta hotet för att nå målet.

Fyll i din epostadress för att följa Sophos på Mynewsdesk

När du väljer att skapa ett konto och följa ett nyhetsrum kommer dina personuppgifter behandlas av Mynewsdesk och av ägaren av nyhetsrummet för att du ska kunna motta nyheter och uppdateringar enligt dina bevakningsinställningar.

För att läsa mer om detta, var vänlig läs Mynewsdesks Integritetspolicy som berör vår behandling av dina personuppgifter, och Mynewsdesks Integritetspolicy för Contacts som berör behandlingen av dina personuppgifter från ägaren av nyhetsrummet du följer.

Vänligen notera att Mynewsdesks Användarvillkor gäller alla våra tjänster.

Du kan dra tillbaka ditt samtycke när som helst genom att avregistrera dig eller genom att ta bort ditt konto.
Kolla din inkorg

Mejl skickat till __email__. Klicka på länken i mejlet för att följa Sophos.

Okej