Aller au contenu principal

Agent Tesla

Famille de malwares

400 indicateurs de compromission attribués à Agent Tesla dans les flux de renseignement abuse.ch.

Domaines

60

IP

3

URL

7

Empreintes

330

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
narang.cfddomain
ftp.zetrocom.mydomain
mail.voestelpine.comdomain
ftp.dklak.camdomain
ftp.altatsradgez.comdomain
ftp.piovau.comdomain
ftp.telewatte-pe.comdomain
mail.iaa-airferight.comdomain
ftp.horeca-bucuresti.rodomain
ftp.ckzafetyztres.comdomain
avenix.icudomain
sorgupaneli.netdomain
sorgupaneli.lifedomain
sorgupaneli.artdomain
ruuhsuzpanel.cyoudomain
bedavasorgupaneli.helpdomain
rivex.loldomain
ruhsuzpanel.topdomain
xyzsource.xyzdomain
avenix.loldomain
68.65.123.172ip
195.250.27.46ip
91.204.209.32ip
https://api.telegram.org/bot8581062014:AAELVYtJQrXBZGQq27PI1H4GchLS-hAB2e4/url
https://api.telegram.org/bot8271047137:AAEexDI10mt9IUeumEpriGOSFf1ITlCIW-0/url
https://api.telegram.org/bot8217230214:AAGOUmtbDck2-CNNGjuO3EXKCS54muh7-7E/url
https://api.telegram.org/bot8758444991:AAFF69OIaaE8t3nxSJfNYHB1J5BXA71IuyI/url
https://api.telegram.org/bot8565137147:AAE7jjjsdR6xpVh7Pt_AHuEJ8UDtF-iSSYw/url
https://gfnstuff.pages.dev/GalacticToolsV3.exeurl
https://api.telegram.org/bot8090741855:AAGaFpiYMEzBGakUFm7D8tV7ye1JfBrSC6I/url
ec8642b8f9d76743c3d9b65f2496f41ba136ff4f1ccfbe4069d494e6a3e579f3hash
89c1a2c27470e898513e95d6175c382cd5a33fd6a509cde700b213214ecf0b80hash
1fb0b0a0efd6dac97031183a16a3c1ffb7dbf4a77912280d741cd6fca29c47c5hash
c65486c9a6e7ad11cf87ed332d09a70e613ec18805851609b6abde5b618a479chash
3920359261ebde23c70bff7bfb2a13bf7ede1f9ahash
e0faaa80311ada88e8d580e2f618d0efa00aa4eehash
bcb6ff58f5bda59e4f119d76f7ef21f7d55e9a2ehash
90b2ceb05b34ed6012d20b547cec83a2dacbe56659eb4479150f30015172c3c2hash
3692fc83c64796ce846099f9dc651a9b2140c10ehash
74ee9a25dc26ec7d1d14cc5d6e10f15800b6c60ehash
284ad50e9107b510ea42440c143b96f88fc30b524f325e4c450f659871438475hash
071bb3bae6c44ac6cced6293a99a55ddfcdf0b9bhash
89a42088178e5c5778bcef4b02930b14hash
125ce3384144e4475e652027623b0aa5d6da081bhash
2009c2095160ce4c016855f7af23529a143e7533a5624b60f4dbc277ae9a7bbfhash
183573ffe3b0c5f9188c5fab6b80ebechash
f07826cd8101059cbab00ca5244d70d7hash
8a83917310bca7fa86b7532e0a3a50db2e9055c25501f348c738daf6262bb303hash
b811dce1aae1c0e0da249d5eb19dfd5b2640214627c9603b97f6f79c25a22e97hash
e3a438c31a0009e3e4a142437198e9a0da3541200efc437e957b73736b91842bhash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.