AgentTesla | Tehdit Seviyesi: high | Tür: Infostealer

Kriptografik Tanımlayıcılar

SHA2567dada97c7b47053622023325dd5c3a2d6e46eeecd2adbe85ded36d1f550727c5
MD577ffa291238a6f53c5da2847ed9c7934
Dosya Türürar
Boyut646.9 KB
İlk Görülme2026-05-21
Dosya AdıSCSP24071586.rar
EtiketlerAgentTesla, rar

Malware Ailesi: AgentTesla

Agent Tesla, keylogger'dır.

TürInfostealer
Programlama Dili.NET
Hedef PlatformWindows
C2 ProtokolüSMTP/FTP
AmaçTuş kaydı, hırsızlık
İlk Görülen Yıl2014
Diğer İsimlerAgent Tesla

Tehdit Göstergeleri (IOC)

  • SHA256: 7dada97c7b47053622023325dd5c3a2d6e46eeecd2adbe85ded36d1f550727c5
  • MD5: 77ffa291238a6f53c5da2847ed9c7934

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan hemen ayırın
  2. Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
  3. Kripto cüzdanları yeni bir adrese taşıyın, eski cüzdanları terk edin
  4. Güncel antivirüs ile tam tarama başlatın
  5. Tarayıcı kayıtlı şifrelerini temizleyin ve 2FA aktif edin
  6. Etkilenen tüm hizmetlerde oturum oturumlarını kapatın

YARA Kuralı İpuçları

rule AgentTesla_SHA256 {
    meta:
        description = "AgentTesla sample: 7dada97c7b470536"
        threat_level = "high"
        first_seen = "2026-05-21"
    condition:
        hash.sha256(0, filesize) == "7dada97c7b47053622023325dd5c3a2d6e46eeecd2adbe85ded36d1f550727c5"
}

AgentTesla — Malware Profile

AgentTesla .NET credential stealer. JS dropper @version 8.16.22. Sayısal obfuscation v6034. SMTP FTP HTTP C2.

Malware Type
Infostealer
Programming Language
.NET
C2 Protocol
SMTP/FTP
Target Systems
Windows
Also Known As (AKA)
Agent Tesla

Technical Details

C#/.NET, SMTP/FTP/HTTP C2, GetAsyncKeyState keylogger, browser stealer (Chrome/Firefox/Edge), email client stealer, FTP stealer, VPN stealer, clipboard monitor, screenshot

Attribution / Threat Actor

Turkce konusulan gelistirici 'Turk Hack Team' ile iliskilendirilen ve Turkiye'den yonetildigi dusunulen platform. Pek cok farkli siber suc grubu musterisi bulunmaktadir.

Capabilities & Behavior

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC List (2 indicators)

IOC — AgentTesla
# SHA256 7dada97c7b47053622023325dd5c3a2d6e46eeecd2adbe85ded36d1f550727c5 # MD5 77ffa291238a6f53c5da2847ed9c7934
TypeValueNote
sha256 7dada97c7b47053622023325dd5c3a2d6e46eeecd2adbe85ded36d1f550727c5 Sample:AgentTesla
md5 77ffa291238a6f53c5da2847ed9c7934 Sample:AgentTesla

C2 Servers (8 recorded servers for this family)

Address Type Port Protocol Status Country
digicert.com domain — TCP active —
stem.ru domain — TCP active —
digicert.com domain — TCP active —
system.io domain — TCP active —
dublincore.org domain — TCP active —
system.io domain — TCP active —
system.io domain — TCP active —
googleapis.com domain — TCP active —

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.

Tags
agentteslainfostealermalwarehighsha256hash-analizi