KoiLoader
Cargador KoiLoader 2024 PowerShell LotL. sd4.ps1. 37.49.226.113 C2. 0xc2 Tecla XOR. Carga útil AgentTesla AsyncRAT.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónPowerShell
Protocolo C2HTTP
Primera detección2024
Objetivos
Küresel
Propósito / Capacidades
- Cargador/Descargador
Servidores C2 1
1 Activo
| Dirección | Puerto | Protocolo | Estado | Acción |
|---|---|---|---|---|
37.49.226.113
|
80 | HTTP | Activo |
⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.
Informes de investigación (1)
KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek
KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.
Leer informe →