AgentTesla | Tehdit Seviyesi: high | Tür: Infostealer

Kriptografik Tanımlayıcılar

SHA256153a492ed524469bc8fd9a9fcd4d0ec3215caa4b0bb1e34bd779fad17271b56a
MD5c6983713cc30d4d910df657ac95d25f8
Dosya Türüjs
Boyut3557.6 KB
İlk Görülme2026-06-15
Dosya AdıUpdated Price List.JS
EtiketlerAgentTesla, js

Malware Ailesi: AgentTesla

Agent Tesla, 2014'ten beri aktif keylogger'dır.

TürInfostealer
Programlama Dili.NET
Hedef PlatformWindows
C2 ProtokolüSMTP/FTP
AmaçTuş kaydı, kimlik bilgisi hırsızlığı
İlk Görülen Yıl2014
Diğer İsimlerAgent Tesla

Tehdit Göstergeleri (IOC)

  • SHA256: 153a492ed524469bc8fd9a9fcd4d0ec3215caa4b0bb1e34bd779fad17271b56a
  • MD5: c6983713cc30d4d910df657ac95d25f8

Sistem Temizleme Rehberi

  1. Sistemi ağdan hemen ayırın
  2. Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
  3. Kripto cüzdanları yeni bir adrese taşıyın, eski cüzdanları terk edin
  4. Güncel antivirüs ile tam tarama başlatın
  5. Tarayıcı kayıtlı şifrelerini temizleyin ve 2FA aktif edin
  6. Etkilenen tüm hizmetlerde oturumları kapatın

YARA Kuralı İpuçları

rule AgentTesla_SHA256 {
    meta:
        description = "AgentTesla sample: 153a492ed524469b"
        threat_level = "high"
        first_seen = "2026-06-15"
    condition:
        hash.sha256(0, filesize) == "153a492ed524469bc8fd9a9fcd4d0ec3215caa4b0bb1e34bd779fad17271b56a"
}

AgentTesla — Malware Profili

AgentTesla .NET credential stealer. JS dropper @version 8.16.22. Sayısal obfuscation v6034. SMTP FTP HTTP C2.

Malware Tipi
Infostealer
Programlama Dili
.NET
C2 Protokolü
SMTP/FTP
Hedef Sistemler
Windows
Diğer Adlar (AKA)
Agent Tesla

Teknik Detaylar

C#/.NET, SMTP/FTP/HTTP C2, GetAsyncKeyState keylogger, browser stealer (Chrome/Firefox/Edge), email client stealer, FTP stealer, VPN stealer, clipboard monitor, screenshot

Atıf / Tehdit Aktörü

Turkce konusulan gelistirici 'Turk Hack Team' ile iliskilendirilen ve Turkiye'den yonetildigi dusunulen platform. Pek cok farkli siber suc grubu musterisi bulunmaktadir.

Yetenekler ve Davranış

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC Listesi (2 gösterge)

IOC — AgentTesla
# SHA256 153a492ed524469bc8fd9a9fcd4d0ec3215caa4b0bb1e34bd779fad17271b56a # MD5 c6983713cc30d4d910df657ac95d25f8
TürDeğerNot
sha256 153a492ed524469bc8fd9a9fcd4d0ec3215caa4b0bb1e34bd779fad17271b56a
md5 c6983713cc30d4d910df657ac95d25f8

C2 Sunucuları (Bu aile için 8 kayıtlı sunucu)

Adres Tür Port Protokol Durum Ülke
digicert.com domain — TCP active —
stem.ru domain — TCP active —
digicert.com domain — TCP active —
dublincore.org domain — TCP active —
googleapis.com domain — TCP active —
microsoft.com domain — TCP active —
freightfacilitators.com domain — TCP active —
digicert.com domain — TCP active —

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler
agentteslainfostealermalwarehighsha256analizzenginleştirilmiş