Los piratas informáticos ocultan el agente Tesla JScript detrás de emojis Unicode para evadir la detección

Los piratas informáticos están utilizando caracteres emoji Unicode para ocultar un cuentagotas del Agente Tesla JScript en una campaña de compromiso de correo electrónico empresarial dirigida a equipos financieros. La táctica convierte un archivo adjunto relacionado con un pago en un script difícil de leer y deja instrucciones maliciosas listas para que Windows las ejecute.

Los piratas informáticos ocultan el Agente Tesla JScript detrás de los emojis Unicode El archivo JScript adjunto está repleto de corazones, gotas de agua y otros caracteres emoji Unicode insertados a través de su código. El phishing atrae la suplantación de correo electrónico de Metropolitan Bank and Trust Company (Fuente: Knowbe4) La campaña no se basa en una descarga de segunda etapa. Los lectores que sigan las campañas recientes del Agente Tesla reconocerán un patrón de phishing, scripts ofuscados y ejecución basada en memoria. Los ingenieros de detección pueden buscar el comportamiento específico de JScript combinado con los puntos de código Unicode inusuales utilizados por el cuentagotas, en lugar de depender únicamente de firmas de archivos convencionales.

Impulse su nivel 1 con inteligencia sobre amenazas de 15.000 SOC: integre la búsqueda de TI en su SOC La publicación Los piratas informáticos ocultan al agente Tesla JScript detrás de emojis Unicode para evadir la detección apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗