~Asec~
Phishing ZIP delivers AgentTesla, stealing browser, email, FTP and VPN data.
-
IOCs: server356[.]Web-hosting[.]Com
-
#AgentTesla #Phishing #ThreatIntel

AgentTesla hides its payload in bitmap pixels, posing as cafe software and PC Manager. https://intel.threadlinqs.com/threat/TL-2026-3484 #ThreatIntel #Agent #AgentTesla #Steganography

添付ファイルからマルウェア感染を狙った日本語のメールが確認されています。
■日時
2026/10/01(木)
■件名
Re: 請求書
■添付ファイル
請求書.rar -> 請求書.JS virustotal.com/gui/file/e9e...
tria.ge/261002-hxfpk...
情報窃取マルウェア #AgentTesla
■C2
hxxps[:]//api.telegram[.]org/

同一メールの観測報告
x.com/tdatwja/stat...

添付ファイルからマルウェア感染を狙った日本語のメールが確認されています。
■日時
2026/09/09(水)
■件名
支払い請求
■添付ファイル
仮送り状 9907344-FIN0002026.bz2 -> 仮送り状 9907344-FIN0002026.hta
www.virustotal.com/gui/file/f39...
tria.ge/260908-3w411...
ダウンローダー
■通信先
hxxps://lively-fog-af49.pablosoftwareplus.workers[.]dev/FROLJ
情報窃取マルウェア #AgentTesla