| Hash / Información | Valor |
|---|---|
| SHA256 | ffb165e60e6498952cd68782e0c668a4cd9fbe21a516319d2b9eacdc835e4383 |
| MD5 | 5feecadf232a069e5b9f9c3ca29ed7ab |
| SHA1 | a1a5a60ddc0da56550a341a08463f458b74dd22d |
| Archivo Adi | RICHIESTA DI INFORMAZIONI SUL PRODOTTO_3247845.JS |
| Tipo de archivo | js |
| Tamaño | 7,197,030 bytes |
| Primera detección | 2026-06-10 |
Tehdit Valorlendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Capacidades detectadas
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
Etiquetas de MalwareBazaar
Nota de análisis
Bu ornek AgentTesla ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
AgentTesla — Perfil del malware
AgentTesla .NET credential stealer. JS dropper @version 8.16.22. Sayısal obfuscation v6034. SMTP FTP HTTP C2.
Detalles técnicos
C#/.NET, SMTP/FTP/HTTP C2, GetAsyncKeyState keylogger, browser stealer (Chrome/Firefox/Edge), email client stealer, FTP stealer, VPN stealer, clipboard monitor, screenshot
Atribución / Actor de amenaza
Turkce konusulan gelistirici 'Turk Hack Team' ile iliskilendirilen ve Turkiye'den yonetildigi dusunulen platform. Pek cok farkli siber suc grubu musterisi bulunmaktadir.
Capacidades y comportamiento
Lista IOC (2 indicadores)
# SHA256
ffb165e60e6498952cd68782e0c668a4cd9fbe21a516319d2b9eacdc835e4383
# MD5
5feecadf232a069e5b9f9c3ca29ed7ab
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | ffb165e60e6498952cd68782e0c668a4cd9fbe21a516319d2b9eacdc835e4383 | |
| md5 | 5feecadf232a069e5b9f9c3ca29ed7ab |
Servidores C2 (8 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| digicert.com | domain | — | TCP | active | — |
| stem.ru | domain | — | TCP | active | — |
| digicert.com | domain | — | TCP | active | — |
| dublincore.org | domain | — | TCP | active | — |
| googleapis.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| freightfacilitators.com | domain | — | TCP | active | — |
| digicert.com | domain | — | TCP | active | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.