警惕利用Office漏洞传播商业间谍软件AgentTesla

背景概述 AgentTesla原本是一款在2014年发布的简单的键盘记录器，近年来其开发团队为其不断增加了许多新功能，并进行出售。AgentTesla现已成为一个商业化的间谍软件，可通过控制端生成满足功能需求的木马程序。 AgentTesla最常见的传播方式是钓鱼邮件，邮件附件中通常会携带恶意文档，通过宏或漏洞利用下载运行恶意程序。近日，深信服安全团队采集到利用CVE-2017-11882传播Ag

>>阅读原文<<