Agent Tesla

Beschreibung

Agent Tesla ist ein (.NET-basierter) Info Stealer, der 2014 erstmals auftauchte. Stiehlt Zugangsdaten aus Browsern, E-Mail-Clients und FTP. Nutzt diverse Exfiltrationsmethoden.

Symptome

Unerwartete FTP/SMTP-Verbindungen, gestohlene Zugangsdaten, Zugriff auf E-Mail-Accounts

Schadenspotenzial

Identitätsdiebstahl, Unternehmensdatenleck, credentials-Harvesting

Entfernung

1. PC isolieren. 2. Alle gespeicherten Passwörter in Browsern überprüfen. 3. E-Mail-Kennwörter ändern. 4. Antivirus-Scan. 5. .NET-Cache bereinigen

Prävention

Passwort-Manager verwenden. Multi-Faktor-Authentifizierung. Browser-Sicherheitseinstellungen. Regelmäßige Passwort-Änderung.