Содержание доступно на оригинальном языке
class="post-article">

AgentTesla4

AgentTesla .NET MaaS 2014. XLS dropper. SMTP/FTP/Telegram exfil. freightfacilitators.com C2. Keylogger+clipboard.

Профиль угрозы
Тип Infostealer
Язык программированияC#/.NET
C2 ПротоколSMTP/FTP/HTTP
Первое обнаружение2014
Цели Finans/Kurumsal
Назначение / Возможности
  • Keylogger+Credential Stealer

C2 Серверы 2

1 Активен
Адрес Порт Протокол Статус Действие
freightfacilitators.com
443 HTTPS Активен
iplam.co
443 HTTPS INACTIVE

⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.

Исследовательские отчёты (2)

Yüksek

AgentTesla -- XLS Droppper, freightfacilitators.com C2, iplam.co, O365 Relay İzi | Yüksek

AgentTesla 1.7MB XLS dosyasi. freightfacilitators.com C2. iplam.co kisa .co TLD. O365 FR1PEPF Fransa relay sunucusu.

Читать отчёт →
Kritik

AgentTesla 4 -- SWIFT_Payment_Receipt_30062026 Lure, Danimarka Obfuskasyon, BTC 12KHQsz | Kritik

AgentTesla SWIFT ödeme makbuzu lure. Danimarka dili obfusation. BTC 12KHQszuj + 1DQsERzx.

Читать отчёт →