内容仅以原始语言提供
class="post-article">
Infostealer C#/.NET 自2014年起活跃

AgentTesla4

AgentTesla .NET MaaS 2014. XLS dropper. SMTP/FTP/Telegram exfil. freightfacilitators.com C2. Keylogger+clipboard.

威胁档案
类型 Infostealer
编程语言C#/.NET
C2协议SMTP/FTP/HTTP
首次发现2014
目标 Finans/Kurumsal
用途 / 能力
  • Keylogger+Credential Stealer

C2服务器 2

1 活跃
地址 端口 协议 状态 操作
freightfacilitators.com
443 HTTPS 活跃
iplam.co
443 HTTPS INACTIVE

⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。

研究报告 (2)

Yüksek

AgentTesla -- XLS Droppper, freightfacilitators.com C2, iplam.co, O365 Relay İzi | Yüksek

AgentTesla 1.7MB XLS dosyasi. freightfacilitators.com C2. iplam.co kisa .co TLD. O365 FR1PEPF Fransa relay sunucusu.

阅读报告 →
Kritik

AgentTesla 4 -- SWIFT_Payment_Receipt_30062026 Lure, Danimarka Obfuskasyon, BTC 12KHQsz | Kritik

AgentTesla SWIFT ödeme makbuzu lure. Danimarka dili obfusation. BTC 12KHQszuj + 1DQsERzx.

阅读报告 →