Infostealer C++ Actif depuis 2015

LokiBot2

Leurre LokiBot2 DHL. Plus de 100 cibles d'applications : navigateur, FTP, SSH, email, crypto. Exfil des informations d'identification HTTP POST.

Profil de menace
Type Infostealer
Langage de programmationC++
Protocole C2HTTP
Première détection2015
Cibles Kuresel
Objectif / Capacités
  • Voleur d'identifiants + enregistreur de frappe
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Élevé

LokiBot 2 -- 503KB DHL Kargo SMS Lure, C2 Config Fragmentleri | Yüksek

LokiBot2 503KB. "DHL Shipment DOC_643040277" kargo lure. jUC2E, z=ccC2 C2 config fragmentleri.

Lire le rapport →