ハッシュ / 情報値
SHA256396d1d9a377663ac67dc0fbd7f881f72c8097f5e9e0d967d680d3f93effac2a6
MD5cbc0fe0e3ca3f3b2b1202204f7be26c3
SHA187e0f505aad12d8318ad9572f53b6e8e66e11e28
ファイル Adi396d1d9a377663ac67dc0fbd7f881f72c8097f5e9e0d967d680d3f93effac2a6.tgz
ファイル種別zip
サイズ46,025 bytes
初回確認2026-06-09

Tehdit 値lendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

検出された機能

  • Tarayici Kimlik Bilgileri
  • Cerez Hirsizligi
  • Kripto Cüzdan
  • 2FA Kodu
  • Sistem Bilgisi

MalwareBazaar タグ

AgentTeslaftp-fibrasanchez-comzip

解析メモ

Bu ornek AgentTesla ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

AgentTesla — マルウェアプロファイル

AgentTesla .NET credential stealer. JS dropper @version 8.16.22. Sayısal obfuscation v6034. SMTP FTP HTTP C2.

マルウェアの種類
Infostealer
プログラミング言語
.NET
C2プロトコル
SMTP/FTP
標的システム
Windows
別名 (AKA)
Agent Tesla

技術詳細

C#/.NET, SMTP/FTP/HTTP C2, GetAsyncKeyState keylogger, browser stealer (Chrome/Firefox/Edge), email client stealer, FTP stealer, VPN stealer, clipboard monitor, screenshot

アトリビューション / 脅威アクター

Turkce konusulan gelistirici 'Turk Hack Team' ile iliskilendirilen ve Turkiye'den yonetildigi dusunulen platform. Pek cok farkli siber suc grubu musterisi bulunmaktadir.

機能と挙動

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOCリスト (2 件の指標)

IOC — AgentTesla
# SHA256 396d1d9a377663ac67dc0fbd7f881f72c8097f5e9e0d967d680d3f93effac2a6 # MD5 cbc0fe0e3ca3f3b2b1202204f7be26c3
タイプ値メモ
sha256 396d1d9a377663ac67dc0fbd7f881f72c8097f5e9e0d967d680d3f93effac2a6
md5 cbc0fe0e3ca3f3b2b1202204f7be26c3
AgentTesla — 完全プロファイルへ →

C2サーバー (このファミリーで8台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス 国
digicert.com domain — TCP active —
stem.ru domain — TCP active —
digicert.com domain — TCP active —
dublincore.org domain — TCP active —
googleapis.com domain — TCP active —
microsoft.com domain — TCP active —
freightfacilitators.com domain — TCP active —
digicert.com domain — TCP active —

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
AgentTeslaftp-fibrasanchez-comzip