Lokibot - payment advice.exe [43d6dcbb]

Tehdit Значениеlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Обнаруженные возможности

• Tarayici Kimlik Bilgileri
• Cerez Hirsizligi
• Kripto Cüzdan
• 2FA Kodu
• Sistem Bilgisi

Метки MalwareBazaar

Примечание к анализу

Bu ornek Lokibot ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

Lokibot — Профиль вредоносного ПО

LokiBot Loki PWS infostealer. Ordine di acquisto Italian PO ISO delivery. GetKeyNameTextW keylogger.

Тип вредоносного ПО

Infostealer

Язык программирования

C++

C2 Протокол

HTTP

Целевые системы

Windows

Технические детали

C++, HTTP POST form-based C2, browser credential theft, FTP/SMTP/VPN stealer, Filezilla/WinSCP credential theft, anti-emulation (timing checks), steganography ile C2 IP gizleme

Возможности и поведение

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

Список IOC (2 индикаторов)

IOC — Lokibot Копировать

# SHA256 43d6dcbb19f1709f0b2bc34976e2b7dc05d2927cd99563cbefd2e9195d0f412a # MD5 b3d3e055711560f09f2485397e0c4a15

Тип	Значение	Примечание
sha256	43d6dcbb19f1709f0b2bc34976e2b7dc05d2927cd99563cbefd2e9195d0f412a
md5	b3d3e055711560f09f2485397e0c4a15

C2 Серверы (2 зарегистрированных серверов для этого семейства)

Адрес	Тип	Порт	Протокол	Статус	Страна
109.206.243.59	ip	80	HTTP	inactive	RU
lokibot.net	domain	80	HTTP	sinkholed	—

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.