AgentTesla | Tehdit Seviyesi: high | Tür: Infostealer

Kriptografik Tanımlayıcılar

SHA2567dada97c7b47053622023325dd5c3a2d6e46eeecd2adbe85ded36d1f550727c5
MD577ffa291238a6f53c5da2847ed9c7934
Dosya Türürar
Boyut646.9 KB
İlk Görülme2026-05-21
Dosya AdıSCSP24071586.rar
EtiketlerAgentTesla, rar

Malware Ailesi: AgentTesla

Agent Tesla, keylogger'dır.

TürInfostealer
Programlama Dili.NET
Hedef PlatformWindows
C2 ProtokolüSMTP/FTP
AmaçTuş kaydı, hırsızlık
İlk Görülen Yıl2014
Diğer İsimlerAgent Tesla

Tehdit Göstergeleri (IOC)

  • SHA256: 7dada97c7b47053622023325dd5c3a2d6e46eeecd2adbe85ded36d1f550727c5
  • MD5: 77ffa291238a6f53c5da2847ed9c7934

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan hemen ayırın
  2. Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
  3. Kripto cüzdanları yeni bir adrese taşıyın, eski cüzdanları terk edin
  4. Güncel antivirüs ile tam tarama başlatın
  5. Tarayıcı kayıtlı şifrelerini temizleyin ve 2FA aktif edin
  6. Etkilenen tüm hizmetlerde oturum oturumlarını kapatın

YARA Kuralı İpuçları

rule AgentTesla_SHA256 {
    meta:
        description = "AgentTesla sample: 7dada97c7b470536"
        threat_level = "high"
        first_seen = "2026-05-21"
    condition:
        hash.sha256(0, filesize) == "7dada97c7b47053622023325dd5c3a2d6e46eeecd2adbe85ded36d1f550727c5"
}

AgentTesla — Malware Profili

AgentTesla .NET credential stealer. JS dropper @version 8.16.22. Sayısal obfuscation v6034. SMTP FTP HTTP C2.

Malware Tipi
Infostealer
Programlama Dili
.NET
C2 Protokolü
SMTP/FTP
Hedef Sistemler
Windows
Diğer Adlar (AKA)
Agent Tesla

Teknik Detaylar

C#/.NET, SMTP/FTP/HTTP C2, GetAsyncKeyState keylogger, browser stealer (Chrome/Firefox/Edge), email client stealer, FTP stealer, VPN stealer, clipboard monitor, screenshot

Atıf / Tehdit Aktörü

Turkce konusulan gelistirici 'Turk Hack Team' ile iliskilendirilen ve Turkiye'den yonetildigi dusunulen platform. Pek cok farkli siber suc grubu musterisi bulunmaktadir.

Yetenekler ve Davranış

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC Listesi (2 gösterge)

IOC — AgentTesla
# SHA256 7dada97c7b47053622023325dd5c3a2d6e46eeecd2adbe85ded36d1f550727c5 # MD5 77ffa291238a6f53c5da2847ed9c7934
TürDeğerNot
sha256 7dada97c7b47053622023325dd5c3a2d6e46eeecd2adbe85ded36d1f550727c5 Sample:AgentTesla
md5 77ffa291238a6f53c5da2847ed9c7934 Sample:AgentTesla

C2 Sunucuları (Bu aile için 8 kayıtlı sunucu)

Adres Tür Port Protokol Durum Ülke
digicert.com domain — TCP active —
stem.ru domain — TCP active —
digicert.com domain — TCP active —
dublincore.org domain — TCP active —
googleapis.com domain — TCP active —
microsoft.com domain — TCP active —
freightfacilitators.com domain — TCP active —
digicert.com domain — TCP active —

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler
agentteslainfostealermalwarehighsha256hash-analizi