Hash / BilgiDeger
SHA256ffb165e60e6498952cd68782e0c668a4cd9fbe21a516319d2b9eacdc835e4383
MD55feecadf232a069e5b9f9c3ca29ed7ab
SHA1a1a5a60ddc0da56550a341a08463f458b74dd22d
Dosya AdiRICHIESTA DI INFORMAZIONI SUL PRODOTTO_3247845.JS
Dosya Türüjs
Boyut7,197,030 bytes
Ilk Görülme2026-06-10

Tehdit Degerlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Tespit Edilen Yetenekler

  • Tarayici Kimlik Bilgileri
  • Cerez Hirsizligi
  • Kripto Cüzdan
  • 2FA Kodu
  • Sistem Bilgisi

MalwareBazaar Etiketleri

AgentTeslaftp-enogcaen-br-comjsSpam-ITA

Analiz Notu

Bu ornek AgentTesla ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

AgentTesla — Malware Profile

AgentTesla .NET credential stealer. JS dropper @version 8.16.22. Sayısal obfuscation v6034. SMTP FTP HTTP C2.

Malware Type
Infostealer
Programming Language
.NET
C2 Protocol
SMTP/FTP
Target Systems
Windows
Also Known As (AKA)
Agent Tesla

Technical Details

C#/.NET, SMTP/FTP/HTTP C2, GetAsyncKeyState keylogger, browser stealer (Chrome/Firefox/Edge), email client stealer, FTP stealer, VPN stealer, clipboard monitor, screenshot

Attribution / Threat Actor

Turkce konusulan gelistirici 'Turk Hack Team' ile iliskilendirilen ve Turkiye'den yonetildigi dusunulen platform. Pek cok farkli siber suc grubu musterisi bulunmaktadir.

Capabilities & Behavior

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC List (2 indicators)

IOC — AgentTesla
# SHA256 ffb165e60e6498952cd68782e0c668a4cd9fbe21a516319d2b9eacdc835e4383 # MD5 5feecadf232a069e5b9f9c3ca29ed7ab
TypeValueNote
sha256 ffb165e60e6498952cd68782e0c668a4cd9fbe21a516319d2b9eacdc835e4383
md5 5feecadf232a069e5b9f9c3ca29ed7ab
AgentTesla — Go to Full Profile →

C2 Servers (8 recorded servers for this family)

Address Type Port Protocol Status Country
digicert.com domain — TCP active —
stem.ru domain — TCP active —
digicert.com domain — TCP active —
system.io domain — TCP active —
dublincore.org domain — TCP active —
system.io domain — TCP active —
system.io domain — TCP active —
googleapis.com domain — TCP active —

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.

Tags
AgentTeslaftp-enogcaen-br-comjsSpam-ITA