KoiLoader
Carregador KoiLoader 2024 PowerShell LotL. sd4.ps1. 37.49.226.113 C2. 0xc2 Chave XOR. Carga útil do AgentTesla AsyncRAT.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoPowerShell
Protocolo C2HTTP
Primeira detecção2024
Alvos
Küresel
Propósito / Capacidades
- Carregador/Downloader
Servidores C2 1
1 Ativo
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
37.49.226.113
|
80 | HTTP | Ativo |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (1)
KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek
KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.
Ler relatório →