Agent Tesla: il malware leader in Italia per il furto dei dati personali

Agent Tesla è ormai da anni una presenza fissa all’interno del panorama delle minacce che colpiscono il cyber spazio globale. Scopriamo cosa è e come possiamo difenderci con Quick Heal Total Security

Apparso per la prima volta nel 2014, Agent Tesla, è uno dei principali malware utilizzato dai cyber criminali per il furto dei dati sensibili come credenziali d’accesso, dati bancari, ecc… .

La sua funzione principale è il furto delle credenziali delle vittime ma, nel corso degli anni, ha aggiunto ulteriori moduli, inclusi quelli che lo hanno reso un Keylogger (malware capace di registrare le battiture sulla tastiera). Inoltre, è dotato anche della capacità di rubare i dati degli appunti, raccogliere informazioni sul sistema infetto e bloccare i sistemi di protezione

La “popolarità” del malware è dovuta principalmente alla sua vasta gamma di funzioni e alla sua capacità di adattamento. Basti pensare che nel 2023 è stato il malware maggiormente diffuso sul territorio italiano.

Utilizzato in numerosi attacchi informatici, il malware è distribuito principalmente attraverso campagne di email phishing, allegati dannosi o exploit.

Analizziamo nel dettaglio le principali funzioni:

• Keylogging: il malware registra la battitura dei tasti dei dispositivi infetti per intercettare le informazioni sensibili come password, dati bancari ecc.;
• Accesso remoto al sistema: incorporando anche funzionalità RAT, il malware permette agli attaccanti di ottenere un accesso al dispositivo, permettendo loro di eseguire comandi, modificare file, ecc. ;
• Esfiltrazione dei dati: è in grado di rubare le credenziali e contenuti dai client di posta elettronica (come Outlook ad esempio). Una volta raccolti, i dati vengono trasmessi a server remoti controllati dagli attaccanti..
• Elusione del sistema: Agent Tesla aggira i software di sicurezza dei dispositivi.

Quick Heal Antivirus grazie alle sue funzioni protegge i tuoi dispositivi e dati dagli attacchi basati su Agent Tesla. Nello specifico:

• Protezione phishing: impedisce all’utente di accedere a siti web fraudolenti.
• Protezione email: blocca le email che contengono allegati dannosi o link che reindirizzano verso siti web compromessi o di phishing.
• Anti Malware: Quick Heal esegue una scansione dei file di registro, delle cartelle e dei singoli file per rilevare la presenza di malware, spyware e molto altro.
• Anti Keylogger: impedisce ai Keylogger o spyware di registrare i tasti digitati sulla tastiera fisica.
• Individuazione comportamentale: Quick Heal individua e blocca tutte le varianti di Agent Tesla.
• Protezione furto dati: impedisce la copia non autorizzata di informazioni sensibili.

Ti senti vulnerabile agli attacchi informatici? Quick Heal Total Security offre uno scudo affidabile contro le minacce informatiche. Non aspettare che sia troppo tardi: proteggi il tuo mondo digitale con Quick Heal oggi stesso e stai al sicuro!