LokiBot — Örnek SHA256: 5528ec0f | Medium Tehdit Analizi

LokiBot | 威胁等级: medium | 类型: Infostealer

加密标识符

SHA256	`5528ec0fe2407cad307a45ad16e8d1a028f923e6f9a1aa160e356e8e9cc149f5`
MD5	`489a6763343edfd5593691d30e803bca`
文件类型	exe
大小	660.0 KB
首次发现	2020-04-02
文件名	mv Star Bright - shipment of NPK in bulk-Port-Call.exe
标签	Loki, Lokibot

恶意软件家族: LokiBot

LokiBot, bilgi hırsızıdır.

类型	Infostealer
编程语言	C++
目标平台	Windows
C2 协议	HTTP
用途	Çok hedefli stealer
首次发现年份	2015

威胁指标 (IOC)

SHA256: 5528ec0fe2407cad307a45ad16e8d1a028f923e6f9a1aa160e356e8e9cc149f5
MD5: 489a6763343edfd5593691d30e803bca

您可以在 VirusTotal 上验证此样本的所有哈希值。

系统清理指南

立即将系统从网络断开
Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
将加密钱包转移到新地址，弃用旧钱包
使用最新的杀毒软件启动全盘扫描
清除浏览器保存的密码并启用双重验证
在所有受影响的服务中退出全部会话

YARA 规则提示

rule LokiBot_SHA256 {
    meta:
        description = "LokiBot sample: 5528ec0fe2407cad"
        threat_level = "medium"
        first_seen = "2020-04-02"
    condition:
        hash.sha256(0, filesize) == "5528ec0fe2407cad307a45ad16e8d1a028f923e6f9a1aa160e356e8e9cc149f5"
}

Lokibot — 恶意软件档案

LokiBot Loki PWS infostealer. Ordine di acquisto Italian PO ISO delivery. GetKeyNameTextW keylogger.

恶意软件类型

Infostealer

编程语言

C++

C2协议

HTTP

目标系统

Windows

技术细节

C++, HTTP POST form-based C2, browser credential theft, FTP/SMTP/VPN stealer, Filezilla/WinSCP credential theft, anti-emulation (timing checks), steganography ile C2 IP gizleme

能力与行为

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC列表 (2 个指标)

IOC — LokiBot

# SHA256
5528ec0fe2407cad307a45ad16e8d1a028f923e6f9a1aa160e356e8e9cc149f5 

# MD5
489a6763343edfd5593691d30e803bca

类型	值	备注
sha256	5528ec0fe2407cad307a45ad16e8d1a028f923e6f9a1aa160e356e8e9cc149f5	Sample:LokiBot
md5	489a6763343edfd5593691d30e803bca	Sample:LokiBot

LokiBot — 查看完整档案 →

C2服务器 (该家族共有 2 台已记录服务器)

地址	类型	端口	协议	状态	国家
109.206.243.59	ip	80	HTTP	inactive	RU
lokibot.net	domain	80	HTTP	sinkholed	—

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。

标签

lokibotinfostealermalwaremediumsha256hash-analizi