AgentTesla4
AgentTesla .NET MaaS 2014. XLS 드로퍼. SMTP/FTP/텔레그램 추출. Freightfacilitators.com C2. 키로거+클립보드.
위협 프로필
유형
Infostealer
프로그래밍 언어C#/.NET
C2 프로토콜SMTP/FTP/HTTP
첫 감지2014
대상
Finans/Kurumsal
목적 / 기능
- 키로거+자격 증명 도용자
C2 서버 2
1 활성
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
freightfacilitators.com
|
443 | HTTPS | 활성 | |
iplam.co
|
443 | HTTPS | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (2)
AgentTesla -- XLS Droppper, freightfacilitators.com C2, iplam.co, O365 Relay İzi | Yüksek
AgentTesla 1.7MB XLS dosyasi. freightfacilitators.com C2. iplam.co kisa .co TLD. O365 FR1PEPF Fransa relay sunucusu.
보고서 읽기 →AgentTesla 4 -- SWIFT_Payment_Receipt_30062026 Lure, Danimarka Obfuskasyon, BTC 12KHQsz | Kritik
AgentTesla SWIFT ödeme makbuzu lure. Danimarka dili obfusation. BTC 12KHQszuj + 1DQsERzx.
보고서 읽기 →