Lokibot - Ordine di acquisto_(PO_109228)_doc.exe [668b4176]

Hash / Info	Wert
SHA256	668b4176657d8ff0f4d9c2559d5fc8c93b91c72fbeed238b5983f94b9055ae3a
MD5	86d31c665d2a3222c663bd9e6a2d5dc1
SHA1	54bf1e80e48f5dc682063f99a8093c1dbc164452
ImpHash	e92b2275a730f59940462780c383a1b0
Datei Adi	Ordine di acquisto_(PO_109228)_doc.exe
Dateityp	exe
Größe	1,270,246 bytes
Erstsichtung	2025-10-02

Tehdit Wertlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Erkannte Fähigkeiten

Tarayici Kimlik Bilgileri
Cerez Hirsizligi
Kripto Cüzdan
2FA Kodu
Sistem Bilgisi

MalwareBazaar-Tags

AgentTeslabot6670375909exeLokibotPO109228Spam-ITA

Analysehinweis

Bu ornek Lokibot ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

Lokibot — Malware-Profil

LokiBot Loki PWS infostealer. Ordine di acquisto Italian PO ISO delivery. GetKeyNameTextW keylogger.

Malware-Typ

Infostealer

Programmiersprache

C++

C2-Protokoll

HTTP

Zielsysteme

Windows

Technische Details

C++, HTTP POST form-based C2, browser credential theft, FTP/SMTP/VPN stealer, Filezilla/WinSCP credential theft, anti-emulation (timing checks), steganography ile C2 IP gizleme

Fähigkeiten & Verhalten

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC-Liste (2 Indikatoren)

IOC — Lokibot

# SHA256
668b4176657d8ff0f4d9c2559d5fc8c93b91c72fbeed238b5983f94b9055ae3a

# MD5
86d31c665d2a3222c663bd9e6a2d5dc1

Typ	Wert	Bemerkung
sha256	668b4176657d8ff0f4d9c2559d5fc8c93b91c72fbeed238b5983f94b9055ae3a
md5	86d31c665d2a3222c663bd9e6a2d5dc1

Lokibot — Zum vollständigen Profil →

C2-Server (2 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
109.206.243.59	ip	80	HTTP	inactive	RU
lokibot.net	domain	80	HTTP	sinkholed	—

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.