AgentTesla Spyware IOCs - Part 11

Spyware IOC

AgentTesla - это Infostealer, сливает учетные данные пользователей, сохраненные в веб-браузерах, электронной почте и FTP-клиентах.

Indicators of Compromise

Domains

  • mail.expostore.pk
  • mail.elec-qatar.com

URLs

  • https://api.telegram.org/bot2134979594:AAFk4QkrlHlt2a-q-EhIoHZBbzxSH0QxiBI/sendDocument

Emails

Avatar for Gnostis
Gnostis
SEC-1275-1
Добавить комментарий