Agent Tesla — кейлоггер и сборщик данных для Windows

Семейство: Agent Tesla
Класс: кейлоггер
Раздел: Шпионское ПО
Основание публикации: свежие наблюдения не старше 10 дней
Первое наблюдение в текущем наборе: 04.08.2026 04:43
Последнее наблюдение в текущем наборе: 10.08.2026 18:01
Образцов в пакете: 3; IOC: 16

Поведение, распространение и защита​

Что делает
Agent Tesla — вредоносная программа для Windows, функционирующая как кейлоггер и сборщик учётных данных. Программа записывает нажатия клавиш, перехватывает содержимое буфера обмена, делает снимки экрана и собирает информацию из почтовых клиентов, браузеров и других приложений. Она направлена на кражу учётных данных и конфиденциальной информации.

Как распространяется
Семейство распространяется через фишинговые письма с вложениями в архивах, документами или скриптами. Вложения часто маскируются как деловые сообщения, электронные чеки или отчёты. Доставка происходит через поддельные деловые письма и вложения, активирующие установку.

Как обнаружить

1. Наличие подозрительных процессов или служб с необычным поведением.
   
2. Обнаружение файлов в папках автозапуска или временных директориях.
   
3. События записи клавиш и снятия экрана в журналах активности.
   
4. Аномальное использование сетевых соединений для передачи данных.
   
5. Найденные файлы с меткой или подписью AgentTesla.
   

Что делать при заражении

1. Немедленно изолировать заражённый хост от сети.
   
2. Сохранить журналы событий и трассировки активности.
   
3. Проверить наличие вторичных компонентов или закреплений.
   
4. Считать скомпрометированными учётные данные, соответствующие целевым данным.
   
5. Сбросить или изменить пароли и токены доступа.
   
6. Проверить и удалить все найденные компоненты.
   

Как снизить риск

1. Использовать фильтрацию входящей почты с проверкой вложений.
   
2. Блокировать выполнение скриптов и исполняемых файлов в письмах.
   
3. Включить sandbox для проверки подозрительных вложений.
   
4. Применять многофакторную аутентификацию (MFA) для всех аккаунтов.
   
5. Использовать EDR-решения для мониторинга подозрительной активности.
   

Скачать образцы​

Скачать образцы можно здесь:

Источники​

1. MalwareBazaar — Agent Tesla
   
2. ThreatFox — Agent Tesla
   
3. Malpedia — Agent Tesla
   

История обновлений статьи​

• 10.08.2026 — Опубликована первая версия материала.