원본 언어로만 콘텐츠 제공
class="post-article">

AgentTesla4

AgentTesla .NET MaaS 2014. XLS dropper. SMTP/FTP/Telegram exfil. freightfacilitators.com C2. Keylogger+clipboard.

위협 프로필
유형 Infostealer
프로그래밍 언어C#/.NET
C2 프로토콜SMTP/FTP/HTTP
첫 감지2014
대상 Finans/Kurumsal
목적 / 기능
  • Keylogger+Credential Stealer

C2 서버 2

1 활성
주소 포트 프로토콜 상태 작업
freightfacilitators.com
443 HTTPS 활성
iplam.co
443 HTTPS INACTIVE

⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.

연구 보고서 (2)

Yüksek

AgentTesla -- XLS Droppper, freightfacilitators.com C2, iplam.co, O365 Relay İzi | Yüksek

AgentTesla 1.7MB XLS dosyasi. freightfacilitators.com C2. iplam.co kisa .co TLD. O365 FR1PEPF Fransa relay sunucusu.

보고서 읽기 →
Kritik

AgentTesla 4 -- SWIFT_Payment_Receipt_30062026 Lure, Danimarka Obfuskasyon, BTC 12KHQsz | Kritik

AgentTesla SWIFT ödeme makbuzu lure. Danimarka dili obfusation. BTC 12KHQszuj + 1DQsERzx.

보고서 읽기 →