KoiLoader
KoiLoader 2024 PowerShell LotL loader. sd4.ps1. 37.49.226.113 C2. 0xc2 XOR key. AgentTesla AsyncRAT payload.
Tehdit Profili
Tür
Loader
Yazılım DiliPowerShell
C2 ProtokolüHTTP
İlk Görülme2024
Hedef Kitle
Küresel
Amaç / Yetenekler
- Loader/Downloader
C2 Sunucuları 1
1 Aktif
| Adres | Port | Protokol | Durum | Eylem |
|---|---|---|---|---|
37.49.226.113
|
80 | HTTP | Aktif |
⚠ C2 adresleri yalnızca tehdit istihbaratı ve savunma amacıyla paylaşılmaktadır. Bu adreslere yetkisiz erişim yasal suç teşkil eder.
Araştırma Raporları (1)
KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek
KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.
Raporu Oku →