Содержание доступно на оригинальном языке
class="post-article">

KoiLoader

KoiLoader 2024 PowerShell LotL loader. sd4.ps1. 37.49.226.113 C2. 0xc2 XOR key. AgentTesla AsyncRAT payload.

Профиль угрозы
Тип Loader
Язык программированияPowerShell
C2 ПротоколHTTP
Первое обнаружение2024
Цели Küresel
Назначение / Возможности
  • Loader/Downloader

C2 Серверы 1

Адрес Порт Протокол Статус Действие
37.49.226.113
80 HTTP INACTIVE

⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.

Исследовательские отчёты (1)

Yüksek

KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek

KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.

Читать отчёт →