揭秘 Agent Tesla 的隐蔽感染链
中文摘要
解析 Agent Tesla 恶意软件如何利用钓鱼邮件和混淆脚本构建多阶段隐蔽感染链，实现进程注入与数据外传。
English Summary
Analysis of Agent Tesla malware's multi-stage infection chain, detailing how it uses phishing emails and obfuscated scripts for process injection and data exfiltration.
原文节选
📌 一句话摘要 本文详细解析 Agent Tesla 恶意软件通过钓鱼邮件触发多阶段隐蔽感染链的技术细节，涵盖脚本加载器、进程注入、反分析与数据外传等环节。 📝 详细摘要 文章基于安全研究报告，系统梳理了 Agent Tesla 的现代攻击链。首先指出攻击手段从利用 Office 漏洞转向高度混淆的脚本加载器，以绕过已修复的旧漏洞。随后分阶段拆解感染流程：钓鱼邮件诱饵 → 解压后触发混淆批处理脚本 → 静默启动 Pow...