Главная страница » IOC
0
2 года
IOC

AgentTesla Spyware IOCs - Part 11

Spyware

AgentTesla - это Infostealer, сливает учетные данные пользователей, сохраненные в веб-браузерах, электронной почте и FTP-клиентах.

Indicators of Compromise

Domains

  • mail.expostore.pk
  • mail.elec-qatar.com

URLs

  • https://api.telegram.org/bot2134979594:AAFk4QkrlHlt2a-q-EhIoHZBbzxSH0QxiBI/sendDocument

Emails

Комментарии: 0
Похожие записи
0
4 дня
IOC

Вредоносная программа-загрузчик, написанная на интерпретаторе JPHP

security
Аналитический центр AhnLab Security (ASEC) сообщает о новом обнаружении вредоносного ПО, созданного с использованием интерпретатора JPHP. Описание JPHP - это интерпретатор с открытым исходным кодом, который
0
5 дней
IOC

Вредоносный документ HWP замаскирован под приложение для поддержки образования по воссоединению

security
Аналитический центр AhnLab Security (ASEC) сообщил о обнаружении вредоносного документа HWP, проходящего под вид приложения для поддержки образовательных курсов по воссоединению.
0
9 дней
IOC

Тенденциях развития Infostealer за февраль 2025 года

Spyware
Для сбора данных и противодействия Infostealer разведывательный центр AhnLab Security использует разные системы, такие как автоматическая система сбора вредоносных программ, медовые точки электронной почты и система анализа C2-информации.