警惕利用Office漏洞傳播商業間諜軟件AgentTesla

背景概述 AgentTesla原本是一款在2014年發佈的簡單的鍵盤記錄器，近年來其開發團隊爲其不斷增加了許多新功能，並進行出售。AgentTesla現已成爲一個商業化的間諜軟件，可通過控制端生成滿足功能需求的木馬程序。 AgentTesla最常見的傳播方式是釣魚郵件，郵件附件中通常會攜帶惡意文檔，通過宏或漏洞利用下載運行惡意程序。近日，深信服安全團隊採集到利用CVE-2017-11882傳播Ag

>>阅读原文<<