AgentTesla — RICHIESTA DI INFORMAZIONI SUL PRODOTTO_3 [0e8c2f67]

Hash / Info	Wert
SHA256	0e8c2f67e2cfbc719f3a432f1fca27727bd2a6dc5350780c886b862c8656e508
MD5	f71b8c17f523d2d96945dd1038adf4aa
SHA1	1b27a89bd07e437447d2abee5c1d4b80d3dbbb74
Datei Adi	RICHIESTA DI INFORMAZIONI SUL PRODOTTO_3247845.rar
Dateityp	rar
Größe	1,917,968 bytes
Erstsichtung	2026-06-10

Tehdit Wertlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Erkannte Fähigkeiten

Tarayici Kimlik Bilgileri
Cerez Hirsizligi
Kripto Cüzdan
2FA Kodu
Sistem Bilgisi

MalwareBazaar-Tags

AgentTeslaftp-enogcaen-br-comrarSpam-ITA

Analysehinweis

Bu ornek AgentTesla ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

AgentTesla — Malware-Profil

AgentTesla .NET credential stealer. JS dropper @version 8.16.22. Sayısal obfuscation v6034. SMTP FTP HTTP C2.

Malware-Typ

Infostealer

Programmiersprache

.NET

C2-Protokoll

SMTP/FTP

Zielsysteme

Windows

Auch bekannt als (AKA)

Agent Tesla

Technische Details

C#/.NET, SMTP/FTP/HTTP C2, GetAsyncKeyState keylogger, browser stealer (Chrome/Firefox/Edge), email client stealer, FTP stealer, VPN stealer, clipboard monitor, screenshot

Attribution / Bedrohungsakteur

Turkce konusulan gelistirici 'Turk Hack Team' ile iliskilendirilen ve Turkiye'den yonetildigi dusunulen platform. Pek cok farkli siber suc grubu musterisi bulunmaktadir.

Fähigkeiten & Verhalten

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC-Liste (2 Indikatoren)

IOC — AgentTesla

# SHA256
0e8c2f67e2cfbc719f3a432f1fca27727bd2a6dc5350780c886b862c8656e508

# MD5
f71b8c17f523d2d96945dd1038adf4aa

Typ	Wert	Bemerkung
sha256	0e8c2f67e2cfbc719f3a432f1fca27727bd2a6dc5350780c886b862c8656e508
md5	f71b8c17f523d2d96945dd1038adf4aa

AgentTesla — Zum vollständigen Profil →

C2-Server (8 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
digicert.com	domain	—	TCP	active	—
stem.ru	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—
dublincore.org	domain	—	TCP	active	—
googleapis.com	domain	—	TCP	active	—
microsoft.com	domain	—	TCP	active	—
freightfacilitators.com	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.