Lokibot - это Infostealer, который сливает информацию о таких программах, как веб-браузеры, почтовые клиенты и FTP-клиенты. Будучи вредоносной программой, распространяемой через спам, она имеет схожие имена файлов с другими вредоносными спам-машинами.
Indicators of Compromise
URLs
- http://104.156.227.195/~blog/?p=27007499821
- http://171.22.30.147/lee/five/fre.php
- http://185.246.220.60/seth2/five/fre.php
- http://185.246.220.85/seth1/five/fre.php