KoiLoader
KoiLoader 2024 PowerShell LotL 로더. sd4.ps1. 37.49.226.113 C2. 0xc2 XOR 키. AgentTesla AsyncRAT 페이로드.
위협 프로필
유형
Loader
프로그래밍 언어PowerShell
C2 프로토콜HTTP
첫 감지2024
대상
Küresel
목적 / 기능
- 로더/다운로더
C2 서버 1
1 활성
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
37.49.226.113
|
80 | HTTP | 활성 |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (1)
KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek
KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.
보고서 읽기 →