Infostealer C++ Ativo desde 2015

LokiBot2

Isca LokiBot2 DHL. Mais de 100 alvos de aplicativos: navegador, FTP, SSH, e-mail, criptografia. Exfil de credencial HTTP POST.

Perfil de ameaça
Tipo Infostealer
Linguagem de programaçãoC++
Protocolo C2HTTP
Primeira detecção2015
Alvos Kuresel
Propósito / Capacidades
  • Ladrão de credenciais + Keylogger
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Alto

LokiBot 2 -- 503KB DHL Kargo SMS Lure, C2 Config Fragmentleri | Yüksek

LokiBot2 503KB. "DHL Shipment DOC_643040277" kargo lure. jUC2E, z=ccC2 C2 config fragmentleri.

Ler relatório →