Nueva actividad maliciosa relacionada con Agent Tesla

• Publicado: 10/10/2026
• Importancia: Media

---

Recursos afectados

Agent Tesla es un troyano de acceso remoto que permite a los ciberdelincuentes recopilar credenciales almacenadas en navegadores web y clientes de correo electrónico, registrar las pulsaciones de teclado y capturar pantallas.

Su distribución mediante mensajes de correo electrónico con archivos adjuntos maliciosos, junto con sus técnicas de ofuscación y sus mecanismos de persistencia, representa un riesgo para la confidencialidad de la información y el acceso a las cuentas de las víctimas en equipos Windows.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano de acceso remoto (RAT)
• Agent Tesla
• Phishing
• Captura de credenciales
• Keylogging
• Captura de pantalla
• Persistencia
• Ofuscación
• Tor
• Windows
• SMTP
• FTP