نفوذ نسخه‌های جدید Agent Tesla به رمزهای عبور در مرورگرها

به گفته کارشناسان این شرکت، نسخه‌های جدید می‌توانند نام کاربری و گذرواژه فایل‌های پیکربندی اپلکیشن‌ها و رجیستری و اطلاعاتمرورگرهای Google Chrome ،Chromium ،Safari ،Mozilla Firefox ،Brave، برنامه FileZilla و نرم‌افزار مدیریت اکانت‌های ایمیل Mozilla Thunderbird و Outlook را سرقت کنند.

این نسخه‌ها نام‌های کاربری و پسورد و اطلاعات پیکربندی نرم‌افزارها را پس از جمع‌آوری از طریق پروتکل FTP یا STMP به سرور فرماندهی و کنترل ارسال می‌کنند. آنها با استفاده از فایل‌های آسیب‌پذیر سیستم آلوده نیز باینری‌های مخربی را در سیستم هدف تزریق می‌کنند.

ایجنت تسلا یک تروجان دسترسی از راه دور پیشرفته بوده و زمان پیدایش آن به سال ۲۰۱۴ برمی‌گردد. این بدافزار بر پایه .Net نوشته‌ شده و اطلاعاتی را که کاربر از صفحه‌کلید و کلیپ‌بورد وارد می‌کند جمع‌آوری و نام کاربری و رمز عبور را از برنامه‌های نصب‌شده در سیستم قربانی سرقت کرده و آنتی‌ویروس‌ها را غیرفعال می‌سازد.

برنامه‌هایی که توسط نسخه‌های جدید ایجنت تسلا هدف قرار می گیرند، در زیر آورده می‌شوند:
۳۶۰ Browser
Apple Safari
Becky! Internet Mail
BlackHawk
Brave
CentBrowser
CFTP
Chedot
Chromium (general)
Claws Mail
CoreFTP
CyberFox
Elements
Epic Privacy
FileZilla
FlashFXP
Google Chrome
IceDragon
IncrediMail
Kometa
Microsoft IE & Edge
Microsoft Outlook
Mozilla Firefox
Mozilla Thunderbird
OpenVPN
Opera
Opera Mail
Orbitum
PaleMoon
Postbox
Qualcomm Eudora
SmartFTP
Sputnik
Tencent QQBrowser
The Bat! Email
Torch
Trillian Messenger
UCBrowser
Yandex