AgentTesla4
AgenteTesla .NET MaaS 2014. Conta-gotas XLS. Exfil SMTP/FTP/Telegrama. fretefacilitators. com C2. Keylogger + área de transferência.
Perfil de ameaça
Tipo
Infostealer
Linguagem de programaçãoC#/.NET
Protocolo C2SMTP/FTP/HTTP
Primeira detecção2014
Alvos
Finans/Kurumsal
Propósito / Capacidades
- Keylogger + ladrão de credenciais
Servidores C2 2
1 Ativo
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
freightfacilitators.com
|
443 | HTTPS | Ativo | |
iplam.co
|
443 | HTTPS | INACTIVE |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (2)
AgentTesla -- XLS Droppper, freightfacilitators.com C2, iplam.co, O365 Relay İzi | Yüksek
AgentTesla 1.7MB XLS dosyasi. freightfacilitators.com C2. iplam.co kisa .co TLD. O365 FR1PEPF Fransa relay sunucusu.
Ler relatório →AgentTesla 4 -- SWIFT_Payment_Receipt_30062026 Lure, Danimarka Obfuskasyon, BTC 12KHQsz | Kritik
AgentTesla SWIFT ödeme makbuzu lure. Danimarka dili obfusation. BTC 12KHQszuj + 1DQsERzx.
Ler relatório →