Вредоносная программа Lokibot - это похититель информации, который сливает информацию о таких программах, как веб-браузеры, почтовые клиенты и FTP-клиенты. Будучи вредоносной программой, распространяемой через спам-письма, она имеет схожие имена файлов с другими вредоносными спам-письмами.
Indicators of Compromise
URLs
- http://161.35.102.56/~nikol/?p=143606594
- http://171.22.30[]].164/fresh1/five/fre.php
- http://185.246.220.60/office1/five/fre.php
- http://185.246.220.60/petercody/five/fre.php
- http://185.246.220.85/fresh/five/fre.php
- http://185.246.220.85/office2/five/fre.php
- http://194.180.48.58/oyo/five/fre.php
- http://194.180.48.58/size/five/fre.php