Infostealer C++ Activo desde 2015

LokiBot2

Señuelo LokiBot2 DHL. Más de 100 objetivos de aplicaciones: navegador, FTP, SSH, correo electrónico, criptografía. Expulsión de credenciales HTTP POST.

Perfil de amenaza
Tipo Infostealer
Lenguaje de programaciónC++
Protocolo C2HTTP
Primera detección2015
Objetivos Kuresel
Propósito / Capacidades
  • Ladrón de credenciales+Registrador de teclas
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Alto

LokiBot 2 -- 503KB DHL Kargo SMS Lure, C2 Config Fragmentleri | Yüksek

LokiBot2 503KB. "DHL Shipment DOC_643040277" kargo lure. jUC2E, z=ccC2 C2 config fragmentleri.

Leer informe →