LokiBot2
LokiBot2 DHL-Köder. Über 100 Anwendungsziele: Browser, FTP, SSH, E-Mail, Krypto. HTTP-POST-Anmeldeinformations-Exfil.
Bedrohungsprofil
Typ
Infostealer
ProgrammierspracheC++
C2-ProtokollHTTP
Erstmals gesehen2015
Ziele
Kuresel
Zweck / Fähigkeiten
- Zugangsdatendiebstahl + Keylogger
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
LokiBot 2 -- 503KB DHL Kargo SMS Lure, C2 Config Fragmentleri | Yüksek
LokiBot2 503KB. "DHL Shipment DOC_643040277" kargo lure. jUC2E, z=ccC2 C2 config fragmentleri.
Bericht lesen →