AgentTesla7
АгентTesla 2014 Турция MaaS. XLS-дроп для макросов. mx06.ispgateway.de SMTP-исход. Кейлоггер+экран+браузер+FTP.
Профиль угрозы
Тип
Infostealer
Язык программированияC#/.NET
C2 ПротоколSMTP/FTP/Telegram
Первое обнаружение2014
Цели
Küresel Kurumsal
Назначение / Возможности
- Учетные данные+кейлоггинг
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
AgentTesla -- .xls Makro Dropper, mx06.ispgateway.de 80.67.18.37 SMTP Exfil Relay | Yüksek
AgentTesla 1.7MB .xls Excel makro. mx06.ispgateway.de (80.67.18.37) Alman SMTP relay exfil. Kimlik bilgisi email sızıntısı.
Читать отчёт →