KoiLoader
KoiLoader 2024 PowerShell LotL-Loader. sd4.ps1. 37.49.226.113 C2. 0xc2 XOR-Taste. AgentTesla AsyncRAT-Nutzlast.
Bedrohungsprofil
Typ
Loader
ProgrammiersprachePowerShell
C2-ProtokollHTTP
Erstmals gesehen2024
Ziele
Küresel
Zweck / Fähigkeiten
- Loader/Downloader
C2-Server 1
1 Aktiv
| Adresse | Port | Protokoll | Status | Aktion |
|---|---|---|---|---|
37.49.226.113
|
80 | HTTP | Aktiv |
⚠ C2-Adressen werden ausschließlich zu Threat-Intelligence- und Verteidigungszwecken geteilt. Unbefugter Zugriff auf diese Adressen ist strafbar.
Forschungsberichte (1)
KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek
KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.
Bericht lesen →