Agenttesla stürmt die Malware-Charts

Agenttesla treibt schon seit längerem auf Schweizer Rechnern sein Unwesen und taucht auch immer wieder in der «Most Wanted»-Liste von Check Point Software Technologies auf. Mit dieser Malware-«Hitparade» ermittelt der Cybersecurity-Spezialist jeden Monat die Schadsoftware-Typen, die das Forscherteam von Check Point auf Unternehmensrechnern der Schweiz und weltweit am häufigsten gefunden und ausgefiltert hat.

Nun hat sich der erweiterte Remote-Access-Trojaner, kurz RAT, aber mit einem Mal an die Spitze der helvetischen Schadsoftware-Charts katapultiert. Mit fast 20 Prozent Verbreitung erlangt Agenttesla hierzulande eine noch stärkere Präsenz als weltweit, wo die Malware mit knapp 12 Prozent Verbreitung den zweiten Platz belegt.

Der RAT ist seit 2014 aktiv ist und fungiert als Keylogger sowie als Passwort-Dieb. Er kann die Tastatureingaben des Opfers mitlesen sowie die Zwischenablage überwachen und erfassen.

Schliesslich schiesst Agenttesla Screenshots von Eingabemasken und Dialogfenstern. Aus diesen extrahiert er dann Anmeldeinformationen für diverse Dienste, die der Anwender nutzt. So kommen Cyberkriminelle an wichtige Zugangsinformationen für Programm wie etwa Google Chrome, Mozilla Firefox und Microsofts Outlook-E-Mail-Client.

Verbreitet hat sich Agenttesla in jüngster Zeit durch eine Spam-Kampagne. Die Mails fordern die Opfer dazu auf, diverse Dateien herunterzuladen, die dann zur Infektion mit der Malware führen.