AgentTesla Sample: B27E4E81D7724137

AgentTesla 악성코드 분석

파일 속성

SHA256: b27e4e81d7724137d631b4f876b82aea1dd186e78d76e59fd68bf0dc9c5d9c91

MD5: 65d212501ac81915d683aa6a0b703abe

파일 형식: exe

크기: 245,248 byte

최초 발견: 2026-05-21

AV 시그니처: AgentTesla

Imphash: f34d5f2d4577ed6d9ceec516c1f5a744

보고자: JAMESWT_WT

태그: AgentTesla, exe, ftp-abcebikes-com

정적 분석: 메타데이터 기반 (샘플 미다운로드)

AgentTesla — 악성코드 프로필

AgentTesla .NET credential stealer. JS dropper @version 8.16.22. Sayısal obfuscation v6034. SMTP FTP HTTP C2.

악성코드 유형

Infostealer

프로그래밍 언어

.NET

C2 프로토콜

SMTP/FTP

대상 시스템

Windows

다른 이름 (AKA)

Agent Tesla

기술 세부 정보

C#/.NET, SMTP/FTP/HTTP C2, GetAsyncKeyState keylogger, browser stealer (Chrome/Firefox/Edge), email client stealer, FTP stealer, VPN stealer, clipboard monitor, screenshot

귀속 / 위협 행위자

Turkce konusulan gelistirici 'Turk Hack Team' ile iliskilendirilen ve Turkiye'den yonetildigi dusunulen platform. Pek cok farkli siber suc grubu musterisi bulunmaktadir.

기능 및 동작

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC 목록 (1 개 지표)

IOC — AgentTesla 복사

# FILEPATH b27e4e81d7724137d631b4f876b82aea1dd186e78d76e59fd68bf0dc9c5d9c91

유형	값	메모
filepath	b27e4e81d7724137d631b4f876b82aea1dd186e78d76e59fd68bf0dc9c5d9c91	PDB

C2 서버 (이 패밀리에 대해 8개의 서버 기록)

주소	유형	포트	프로토콜	상태	국가
digicert.com	domain	—	TCP	active	—
stem.ru	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—
dublincore.org	domain	—	TCP	active	—
googleapis.com	domain	—	TCP	active	—
microsoft.com	domain	—	TCP	active	—
freightfacilitators.com	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.