Manuel Statik Analiz — LokiBot | Tehdit: YUKSEK
ファイル Kimliği
| SHA256 | 8e6e963f685974c71333248b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| ファイル名 | Ordine di acquisto_(PO_109228)_doc.iso |
| サイズ | 1.333.248 byte (1.3MB ISO) |
| String Sayisi | 6.404 |
İtalyanca Satın Alma Siparişi Lure
İtalya Hedeflemesi: İtalyanca kurumsal satın alma belgesi!
Ordine di acquisto_(PO_109228)_doc.iso -- Ordine di acquisto = İtalyanca "satın alma siparişi" -- PO_109228 = Purchase Order numarası (gerçekmiş gibi!) -- _doc = belge bildirimi -- .iso = ISO disk imajı uzantısı! -- İtalyan kurumsal tedarik/muhasebe personeli hedef
ISO UAC Bypass Tekniği
ISO (disk image) tekniği: -- Windows 10+ .iso dosyalarını çift tıkla bağlar (mount) -- ISO içindeki .exe SmartScreen baypas ederek çalışır -- Mark of the Web (MotW) ISO içine taşınmaz! -- Kullanıcı ISO'yu açar → içindeki .exe'yi çalıştırır → AV uyarısı yok -- 2021-2023 döneminde Emotet, Qakbot, IcedID ile çok yaygınlaştı
IOC
| SHA256 | 8e6e963f685974c71333248b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Lure | Ordine di acquisto PO_109228 .iso (İtalyanca) |
| Teknik | ISO UAC/MotW bypass |
LokiBot3 — マルウェアプロファイル
LokiBot stealer 2015. Ordine di acquisto italyanca siparis ISO bypass. Mark of Web ISO bypass teknik.
マルウェアの種類
Infostealer
プログラミング言語
C++
C2プロトコル
HTTP
標的システム
İtalya/Küresel
機能と挙動
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOCリスト (1 件の指標)
IOC — LokiBot3
# SHA256
8e6e963f685974c71333248b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 8e6e963f685974c71333248b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |