AgentTesla — RICHIESTA DI INFORMAZIONI SUL PRODOTTO_3 [ffb165e6]

Hash / Bilgi	Deger
SHA256	ffb165e60e6498952cd68782e0c668a4cd9fbe21a516319d2b9eacdc835e4383
MD5	5feecadf232a069e5b9f9c3ca29ed7ab
SHA1	a1a5a60ddc0da56550a341a08463f458b74dd22d
Dosya Adi	RICHIESTA DI INFORMAZIONI SUL PRODOTTO_3247845.JS
Dosya Türü	js
Boyut	7,197,030 bytes
Ilk Görülme	2026-06-10

Tehdit Degerlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Tespit Edilen Yetenekler

Tarayici Kimlik Bilgileri
Cerez Hirsizligi
Kripto Cüzdan
2FA Kodu
Sistem Bilgisi

MalwareBazaar Etiketleri

AgentTeslaftp-enogcaen-br-comjsSpam-ITA

Analiz Notu

Bu ornek AgentTesla ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

AgentTesla — Malware-Profil

AgentTesla .NET credential stealer. JS dropper @version 8.16.22. Sayısal obfuscation v6034. SMTP FTP HTTP C2.

Malware-Typ

Infostealer

Programmiersprache

.NET

C2-Protokoll

SMTP/FTP

Zielsysteme

Windows

Auch bekannt als (AKA)

Agent Tesla

Technische Details

C#/.NET, SMTP/FTP/HTTP C2, GetAsyncKeyState keylogger, browser stealer (Chrome/Firefox/Edge), email client stealer, FTP stealer, VPN stealer, clipboard monitor, screenshot

Attribution / Bedrohungsakteur

Turkce konusulan gelistirici 'Turk Hack Team' ile iliskilendirilen ve Turkiye'den yonetildigi dusunulen platform. Pek cok farkli siber suc grubu musterisi bulunmaktadir.

Fähigkeiten & Verhalten

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC-Liste (2 Indikatoren)

IOC — AgentTesla

# SHA256
ffb165e60e6498952cd68782e0c668a4cd9fbe21a516319d2b9eacdc835e4383

# MD5
5feecadf232a069e5b9f9c3ca29ed7ab

Typ	Wert	Bemerkung
sha256	ffb165e60e6498952cd68782e0c668a4cd9fbe21a516319d2b9eacdc835e4383
md5	5feecadf232a069e5b9f9c3ca29ed7ab

AgentTesla — Zum vollständigen Profil →

C2-Server (8 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
digicert.com	domain	—	TCP	active	—
stem.ru	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—
system.io	domain	—	TCP	active	—
dublincore.org	domain	—	TCP	active	—
system.io	domain	—	TCP	active	—
system.io	domain	—	TCP	active	—
googleapis.com	domain	—	TCP	active	—

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.