AgentTesla4
AgentTesla .NET MaaS 2014. Cuentagotas XLS. Eliminación de SMTP/FTP/Telegram. Freightfacilitators.com C2. Registrador de teclas+portapapeles.
Perfil de amenaza
Tipo
Infostealer
Lenguaje de programaciónC#/.NET
Protocolo C2SMTP/FTP/HTTP
Primera detección2014
Objetivos
Finans/Kurumsal
Propósito / Capacidades
- Registrador de teclas + Ladrón de credenciales
Servidores C2 2
1 Activo
| Dirección | Puerto | Protocolo | Estado | Acción |
|---|---|---|---|---|
freightfacilitators.com
|
443 | HTTPS | Activo | |
iplam.co
|
443 | HTTPS | INACTIVE |
⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.
Informes de investigación (2)
AgentTesla -- XLS Droppper, freightfacilitators.com C2, iplam.co, O365 Relay İzi | Yüksek
AgentTesla 1.7MB XLS dosyasi. freightfacilitators.com C2. iplam.co kisa .co TLD. O365 FR1PEPF Fransa relay sunucusu.
Leer informe →AgentTesla 4 -- SWIFT_Payment_Receipt_30062026 Lure, Danimarka Obfuskasyon, BTC 12KHQsz | Kritik
AgentTesla SWIFT ödeme makbuzu lure. Danimarka dili obfusation. BTC 12KHQszuj + 1DQsERzx.
Leer informe →