XenoRATC2在158.247.254[.]187的80端口上被发现。该VPS与与朝鲜有关的团体有大量重叠：Apache服务器版本、Let'sEncrypt证书以及Kimsuky常用的TLD。