XLoader - это долгоиграющий инфопоисковик и ботнет, существующий в той или иной форме с 2015 года. Его первый вариант для macOS был обнаружен в 2021 году и отличался тем, что распространялся как Java-программа.
Indicators of Compromise
IPv4
- 172.64.80.1
URLs
- http://pop.tg/LFKIK
- http://192.210.214.26/klm/iwanttoenjoythelifewithnewserviceproviderwholiketokissmysxanddoeverythingwithmeitrulyloverthegame___sheisgreatplayerinex.doc
- http://192.210.214.26/klm/iwanttoenjoythelifewithnewserviceproviderwholiketokissmysxanddoeverythingwithmeitrulyloverthegame___sheisgreatplayerinex.doc
- http://103.245.237.56/Newline/anki.exe
- http://pop.tg/
MD5
- 306f15763a5ba91d713497f7bab9f6cf
- 907fd0c0f53fa4cac9c75beac5c08896
- aec345ce4561560b1df34e5469b6baec
SHA1
- 1b9604a3ea6e0f1ccfa490070e78b6efe276e2dc
- 5198bd1d85cb4c9c799a19b9a69758aed7d11fab
- 9b2bfb57bb650a8f730e60e609ce79df9a0c2ddf