AgentTesla4
AgentTesla .NET MaaS 2014。XLS 滴管。 SMTP/FTP/Telegram 导出。 Freightfacilitators.com C2。键盘记录器+剪贴板。
威胁档案
类型
Infostealer
编程语言C#/.NET
C2协议SMTP/FTP/HTTP
首次发现2014
目标
Finans/Kurumsal
用途 / 能力
- 键盘记录器+凭据窃取器
C2服务器 2
1 活跃
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
freightfacilitators.com
|
443 | HTTPS | 活跃 | |
iplam.co
|
443 | HTTPS | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (2)
AgentTesla -- XLS Droppper, freightfacilitators.com C2, iplam.co, O365 Relay İzi | Yüksek
AgentTesla 1.7MB XLS dosyasi. freightfacilitators.com C2. iplam.co kisa .co TLD. O365 FR1PEPF Fransa relay sunucusu.
阅读报告 →AgentTesla 4 -- SWIFT_Payment_Receipt_30062026 Lure, Danimarka Obfuskasyon, BTC 12KHQsz | Kritik
AgentTesla SWIFT ödeme makbuzu lure. Danimarka dili obfusation. BTC 12KHQszuj + 1DQsERzx.
阅读报告 →