KoiLoader
OiLoader 2024 PowerShell LotL ローダー。 sd4.ps1。 37.49.226.113 C2。 0xc2 XOR キー。 AgentTesla AsyncRAT ペイロード。
脅威プロファイル
タイプ
Loader
プログラミング言語PowerShell
C2プロトコルHTTP
初回検出2024
標的
Küresel
目的 / 機能
- ローダー/ダウンローダー
C2サーバー 1
1 アクティブ
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
37.49.226.113
|
80 | HTTP | アクティブ |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (1)
KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek
KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.
レポートを読む →