| Hash / Información | Valor |
|---|---|
| SHA256 | 0e8c2f67e2cfbc719f3a432f1fca27727bd2a6dc5350780c886b862c8656e508 |
| MD5 | f71b8c17f523d2d96945dd1038adf4aa |
| SHA1 | 1b27a89bd07e437447d2abee5c1d4b80d3dbbb74 |
| Archivo Adi | RICHIESTA DI INFORMAZIONI SUL PRODOTTO_3247845.rar |
| Tipo de archivo | rar |
| Tamaño | 1,917,968 bytes |
| Primera detección | 2026-06-10 |
Tehdit Valorlendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Capacidades detectadas
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
Etiquetas de MalwareBazaar
Nota de análisis
Bu ornek AgentTesla ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
AgentTesla — Perfil del malware
AgentTesla .NET credential stealer. JS dropper @version 8.16.22. Sayısal obfuscation v6034. SMTP FTP HTTP C2.
Detalles técnicos
C#/.NET, SMTP/FTP/HTTP C2, GetAsyncKeyState keylogger, browser stealer (Chrome/Firefox/Edge), email client stealer, FTP stealer, VPN stealer, clipboard monitor, screenshot
Atribución / Actor de amenaza
Turkce konusulan gelistirici 'Turk Hack Team' ile iliskilendirilen ve Turkiye'den yonetildigi dusunulen platform. Pek cok farkli siber suc grubu musterisi bulunmaktadir.
Capacidades y comportamiento
Lista IOC (2 indicadores)
# SHA256
0e8c2f67e2cfbc719f3a432f1fca27727bd2a6dc5350780c886b862c8656e508
# MD5
f71b8c17f523d2d96945dd1038adf4aa
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 0e8c2f67e2cfbc719f3a432f1fca27727bd2a6dc5350780c886b862c8656e508 | |
| md5 | f71b8c17f523d2d96945dd1038adf4aa |
Servidores C2 (8 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| digicert.com | domain | — | TCP | active | — |
| stem.ru | domain | — | TCP | active | — |
| digicert.com | domain | — | TCP | active | — |
| dublincore.org | domain | — | TCP | active | — |
| googleapis.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| freightfacilitators.com | domain | — | TCP | active | — |
| digicert.com | domain | — | TCP | active | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.