Agent Tesla Spyware IOCs - Part 12

Spyware IOC

Agent Tesla - это программа-шпион, которая собирает информацию о действиях своих жертв путем записи нажатий клавиш и взаимодействия с пользователем. На специализированном сайте, где продается эта вредоносная программа, она выдается за легитимное программное обеспечение.

Indicators of Compromise

IPv4 Port Combinations

  • 208.91.199.225:587

URLs

  • http://ip-api.com/line/?fields=hosting

Emails

  • accounts@scorpi0ship.com
  • holger.werth@thanhancompony.com

MD5

  • 17f500de2cd71c52cdaae07f2a290c8a
  • 298e631de6b72dd773c3aeef48cfb95e
Добавить комментарий