KoiLoader
KoiLoader 2024 Загрузчик PowerShell LotL. SD4.PS1. 37.49.226.113 С2. 0xc2 ключ XOR. Полезная нагрузка AgentTesla AsyncRAT.
Профиль угрозы
Тип
Loader
Язык программированияPowerShell
C2 ПротоколHTTP
Первое обнаружение2024
Цели
Küresel
Назначение / Возможности
- Загрузчик/Загрузчик
C2 Серверы 1
1 Активен
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
37.49.226.113
|
80 | HTTP | Активен |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek
KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.
Читать отчёт →