ما هو Agent Tesla؟
Agent Tesla هو حصان طروادة متخصص في سرقة المعلومات، يعمل بصمت على أجهزة ويندوز لتسجيل ضغطات لوحة المفاتيح، والتقاط لقطات الشاشة، وسرقة بيانات المتصفحات وبرامج البريد الإلكتروني، ثم إرسالها إلى خوادم يتحكم بها المهاجمون.
أبرز طرق الانتشار في الجزائر
- رسائل التصيد باللغة العربية: إيميلات تحمل فواتير كهرباء أو غاز مزيفة بأسماء مؤسسات جزائرية مثل سونلغاز أو بريد الجزائر.
- ملفات مرفقة خبيثة: مستندات Word أو Excel تحتوي على وحدات ماكرو ضارة، أو ملفات مضغوطة بصيغة RAR تحمل الحصان.
- روابط تحميل وهمية: إعلانات على مواقع التواصل تروج لتطبيقات مدفوعة أو برامج تعارف مزيفة تحتوي على الفيروس.
المخاطر والأضرار
لا يكتفي Agent Tesla بسرقة كلمات المرور، بل قد يؤدي إلى اختراق الحسابات البنكية والبريد الإلكتروني، وسرقة الملفات الشخصية والمهنية، وبيع البيانات المسروقة في الأسواق السوداء. كما يمكن استخدامه للتجسس على الشركات والمؤسسات الحكومية.
الوقاية والحماية مع مظلة (MidallaCore)
- تثبيت MidallaCore Antivirus وتحديثه باستمرار، حيث يملك محرك كشف سلوكي يوقف Agent Tesla قبل سرقة أي بيانات.
- عدم فتح المرفقات أو الروابط القادمة من مصادر غير موثوقة، حتى لو بدت رسمية.
- تفعيل المصادقة الثنائية (2FA) على البريد الإلكتروني والحسابات البنكية.
- تحديث نظام ويندوز وبرامج Office باستمرار لسد الثغرات الأمنية.
علامات الإصابة المحتملة
من أبرز العلامات: بطء ملحوظ في الجهاز، وملفات تختفي أو تُنقل تلقائياً، ورسائل بريد إلكتروني تُرسل من حسابك دون علمك، ونشاط شبكة غير معتاد.