{"uuid": "830e3737-f6e6-4b93-815a-30dfe8ff2e5b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-11882", "type": "seen", "source": "https://t.me/vpntester/60", "content": "Agent Tesla TrojanerAgent Tesla ist ein gef\u00e4hrlicher Trojaner.Wie Forscher festgestellt haben, hat sich der Agent Tesla RAT (Remote Access Trojaner) in der ersten H\u00e4lfte des Jahres 2020 zu einer der am weitesten verbreiteten und bedrohlichsten Malware-Familien entwickelt.\u00a0 Auch OpenVPN kann Opfer des Trojaners werden! Agent Tesla war in mehr Cyber-Attacken verwickelt als bspw. Trickbot oder Emotet, noch aggressiver war nur Dridex. Obwohl es den Trojaner bereits seit zumindest sechs Jahren gibt, entwickelt er sich immer weiter bzw. passt sich an und zerst\u00f6rt damit die Sicherheitsvorkehrungen vieler Unternehmen. W\u00e4hrend der COVID-19-Pandemie kamen wieder neue Varianten mit zus\u00e4tzlichen Features zutage, die gro\u00df angelegt f\u00fcr spezielle Coronavirus-Phishingkampagnen genutzt wurden.Was ist & kann Agent Tesla?In seinem Kern ist Agent Tesla ein ausgekl\u00fcgelter Keylogger und Infostealer, der die Tastatureingaben \u00fcberwacht sowie aufzeichnet, Daten mitliest, Screenshots erstellt und App-Zugangsdaten abf\u00e4ngt. Agent Tesla wurde erstmals 2014 entdeckt, in den letzte beiden Jahren wurde der Trojaner vermehrt eingesetzt. Die Malware wurde zu Beginn in verschiedenen Untergrundforen und -marktpl\u00e4tzen sowie der eigenen, mittlerweile deaktivierten AgentTesla.com Seite verkauft. Agent Tesla hat, wie viele seiner \u201eKonkurrenten\u201c sowohl die Malware an sich angeboten als auch ein Managementpanel zur Verwaltung und Datensammlung. Auf diesem Panel hat der Cyberkriminelle schnell Zugriff auf die abgegriffenen/gestohlenen Informationen und Daten.G\u00fcnstiger Trojaner mit vollem FunktionsumfangAls Agent Tesla seinerzeit gelauncht wurde, gab es verschiedene \u201ePackages\u201c zu kaufen. Jedes dieser Packages unterschied sich durch die Lizenzdauer und den Built-/Update-Zugriff. F\u00fcr damalige Verh\u00e4ltnisse war der Trojaner recht g\u00fcnstig zu haben \u2013 1 Monatslizenz kostete 12 USD, 6 Monatslizenzen 35 USD. Aber nat\u00fcrlich gab es recht schnell auch gecknackte und geleakte Agent Tesla Versionen.Fr\u00fche Versionen von Agent Tesla warben bereits mit dem vollen Funktionsumfang eines modernen Trojaners wie bspw.:verschiedene SprachenPHP-Web-Panelautomatische Aktivierung bei Zahlung (f\u00fcr Direktkunden)24/7-Supportstabile und schnelle Ausf\u00fchrungverschiedene Arten der Bereitstellung von Tastatureingabeprotokolle, Screenshots und Clipboard-PullsUnterst\u00fctzung f\u00fcr mehrere Windows-Versionen (XP aufw\u00e4rts)ZustellmechanismusWie bei vielen anderen Bedrohungen ist auch bei Agent Tesla die prim\u00e4re Zustellungsmethode E-Mail (Phishing-Nachrichten). Die Angreifer kommen mit ihren Social Engineering-K\u00f6dern oft gerade zur rechten Zeit und die momentane Pandemie ist f\u00fcr die Cyberkriminellen keineswegs tabu. Im Gegenteil: In den letzten Monaten wurde verst\u00e4rkt beobachtet, dass Angreifer Agent Tesla \u00fcber Nachrichten mit COVID-Themen verbreitet haben \u2013 oft getarnt als Informationen oder Update der WHO.B\u00f6sartige Office-Dokumente nutzten Schwachstellen ausDie Akteure hinter Agent Tesal-Kampagnen verwenden oft auch b\u00f6sartige Office-Dokumente, um die erste Phase der Auslieferung zu erleichtern. Speziall angefertigte Dokumente, die Office-Schwachstellen wie CVE-2017-11882 und CVE-2017-8570 ausnutzen, werden auch in heutigen Kampagnen genutzt. Diese und \u00e4hnliche Schwachstellen erm\u00f6glichen eine schnelle Zustellung und Ausf\u00fchrung mit minimaler Nutzerinteraktion (\u00fcber das \u00d6ffnen der b\u00f6sartigen Dokumente und die Weiterleitung aktiver Inhalte hinaus).Features der neuen Agent Tesla VariantenIm Laufe der Zeit wurde Agent Tesla um zus\u00e4tzliche Funktionen erweitert. Diese Verbesserungen umfassen robustere Verbreitungs- und Injektionsmethoden sowie die Entdeckung und den Diebstahl von WLAN-Informationen und -Zugangsdaten. Derzeit wird Agent Tesla weiterhin in verschiedene Angriffsstufen eingesetzt. Die\u2026", "creation_timestamp": "2026-08-06T20:00:04.312360Z"}