AgentTesla — 22437e5d0e7cdaf45be78e76236a2715e7d30d0c [22437e5d]

Hash / Info	Wert
SHA256	22437e5d0e7cdaf45be78e76236a2715e7d30d0cad7db4016685106dddf44595
MD5	61ceffba64289834a9f69aa3955e0b02
SHA1	f6456607f27dbc0d22b2e6b0b381f73e49d4bafd
Datei Adi	22437e5d0e7cdaf45be78e76236a2715e7d30d0cad7db4016685106dddf44595
Dateityp	exe
Größe	303,484 bytes
Erstsichtung	2026-06-09

Tehdit Wertlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Erkannte Fähigkeiten

Tarayici Kimlik Bilgileri
Cerez Hirsizligi
Kripto Cüzdan
2FA Kodu
Sistem Bilgisi

MalwareBazaar-Tags

AgentTeslaexeftp-fibrasanchez-com

Analysehinweis

Bu ornek AgentTesla ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

AgentTesla — Malware-Profil

AgentTesla .NET credential stealer. JS dropper @version 8.16.22. Sayısal obfuscation v6034. SMTP FTP HTTP C2.

Malware-Typ

Infostealer

Programmiersprache

.NET

C2-Protokoll

SMTP/FTP

Zielsysteme

Windows

Auch bekannt als (AKA)

Agent Tesla

Technische Details

C#/.NET, SMTP/FTP/HTTP C2, GetAsyncKeyState keylogger, browser stealer (Chrome/Firefox/Edge), email client stealer, FTP stealer, VPN stealer, clipboard monitor, screenshot

Attribution / Bedrohungsakteur

Turkce konusulan gelistirici 'Turk Hack Team' ile iliskilendirilen ve Turkiye'den yonetildigi dusunulen platform. Pek cok farkli siber suc grubu musterisi bulunmaktadir.

Fähigkeiten & Verhalten

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC-Liste (2 Indikatoren)

IOC — AgentTesla

# SHA256
22437e5d0e7cdaf45be78e76236a2715e7d30d0cad7db4016685106dddf44595

# MD5
61ceffba64289834a9f69aa3955e0b02

Typ	Wert	Bemerkung
sha256	22437e5d0e7cdaf45be78e76236a2715e7d30d0cad7db4016685106dddf44595
md5	61ceffba64289834a9f69aa3955e0b02

AgentTesla — Zum vollständigen Profil →

C2-Server (8 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
digicert.com	domain	—	TCP	active	—
stem.ru	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—
dublincore.org	domain	—	TCP	active	—
googleapis.com	domain	—	TCP	active	—
microsoft.com	domain	—	TCP	active	—
freightfacilitators.com	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.