AgentTesla4
AgentTesla .NET MaaS 2014. Дроппер XLS. SMTP/FTP/Telegram выход. фрахтфасилитаторс.com C2. Кейлоггер+буфер обмена.
Профиль угрозы
Тип
Infostealer
Язык программированияC#/.NET
C2 ПротоколSMTP/FTP/HTTP
Первое обнаружение2014
Цели
Finans/Kurumsal
Назначение / Возможности
- Кейлоггер+Похититель учетных данных
C2 Серверы 2
1 Активен
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
freightfacilitators.com
|
443 | HTTPS | Активен | |
iplam.co
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (2)
AgentTesla -- XLS Droppper, freightfacilitators.com C2, iplam.co, O365 Relay İzi | Yüksek
AgentTesla 1.7MB XLS dosyasi. freightfacilitators.com C2. iplam.co kisa .co TLD. O365 FR1PEPF Fransa relay sunucusu.
Читать отчёт →AgentTesla 4 -- SWIFT_Payment_Receipt_30062026 Lure, Danimarka Obfuskasyon, BTC 12KHQsz | Kritik
AgentTesla SWIFT ödeme makbuzu lure. Danimarka dili obfusation. BTC 12KHQszuj + 1DQsERzx.
Читать отчёт →