LokiBot
Lokibot - Это Infostealer, который сливает информацию о таких программах, как веб-браузеры, почтовые клиенты и FTP-клиенты.
Вредоносные документы MS Office Word уже давно используются для распространения дополнительных вредоносных программ RTF, эксплуатируя тот факт, что файлы Word допускают внешнее подключение. Однако компания AhnLab обнаружила, что в Корее распространяются файлы, которые, похоже, были сделаны для того
Поборвка сигнатур IDS SNORT для выявления Agent Tesla, AZORult, Formbook, Ursnif, LokiBot, MOUSEISLAND, NanoCore, Qakbot, Remcos, TrickBot.
IOC
LokiBot был разработан в 2015 году для кражи информации из различных приложений. Несмотря на возраст, эта вредоносная программа все еще довольно популярна среди киберпреступников.