KoiLoader
Chargeur KoiLoader 2024 PowerShell LotL. sd4.ps1. 37.49.226.113 C2. Clé XOR 0xc2. Charge utile AgentTesla AsyncRAT.
Profil de menace
Type
Loader
Langage de programmationPowerShell
Protocole C2HTTP
Première détection2024
Cibles
Küresel
Objectif / Capacités
- Chargeur/Téléchargeur
Serveurs C2 1
1 Actif
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
37.49.226.113
|
80 | HTTP | Actif |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (1)
KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek
KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.
Lire le rapport →