Agent Tesla è una famiglia di infostealer per Windows progettata per raccogliere dati sensibili dai sistemi infetti. In genere prende di mira le password memorizzate nel browser, le credenziali di posta elettronica e altri dati delle applicazioni, quindi prepara tali informazioni per l'esfiltrazione. Poiché si concentra sul furto anziché sulla distruzione, viene spesso utilizzato in campagne che mirano a trasformare rapidamente un endpoint compromesso in accesso agli account, abuso della casella di posta o frodi successive.
In pratica, Agent Tesla viene spesso distribuito tramite email di phishing, allegati malevoli o loader basati su script che nascondono il payload ed evitano un facile rilevamento basato sui file. Questo rende particolarmente importanti controlli come il filtraggio degli allegati, le restrizioni sugli script, MFA e la telemetria degli endpoint. Gli analisti difensivi osservano anche esecuzioni anomale di script, catene di processi sospette e connessioni in uscita che indicano raccolta di credenziali o furto di dati. Il termine è importante perché rappresenta una minaccia infostealer classica e adattabile, che continua a riemergere in diverse catene di distribuzione.