AgentTesla4
AgentTesla .NET MaaS 2014. XLS dropper. SMTP/FTP/Telegram exfil. freightfacilitators.com C2. Keylogger+clipboard.
Tehdit Profili
Tür
Infostealer
Yazılım DiliC#/.NET
C2 ProtokolüSMTP/FTP/HTTP
İlk Görülme2014
Hedef Kitle
Finans/Kurumsal
Amaç / Yetenekler
- Keylogger+Credential Stealer
C2 Sunucuları 2
1 Aktif
| Adres | Port | Protokol | Durum | Eylem |
|---|---|---|---|---|
freightfacilitators.com
|
443 | HTTPS | Aktif | |
iplam.co
|
443 | HTTPS | INACTIVE |
⚠ C2 adresleri yalnızca tehdit istihbaratı ve savunma amacıyla paylaşılmaktadır. Bu adreslere yetkisiz erişim yasal suç teşkil eder.
Araştırma Raporları (2)
AgentTesla -- XLS Droppper, freightfacilitators.com C2, iplam.co, O365 Relay İzi | Yüksek
AgentTesla 1.7MB XLS dosyasi. freightfacilitators.com C2. iplam.co kisa .co TLD. O365 FR1PEPF Fransa relay sunucusu.
Raporu Oku →AgentTesla 4 -- SWIFT_Payment_Receipt_30062026 Lure, Danimarka Obfuskasyon, BTC 12KHQsz | Kritik
AgentTesla SWIFT ödeme makbuzu lure. Danimarka dili obfusation. BTC 12KHQszuj + 1DQsERzx.
Raporu Oku →