Nuova campagna Lokibot a tema corrieri. L’allegato gz dell’email “Cargo Arrival Notice BL : AWB# 5331810761” contiene un exe: il malware

I corrieri sono ancora esca per una nuova campagna Lokibot.

L’allegato gz dell’email “Cargo Arrival Notice BL : AWB# 5331810761” contiene un exe: il malware. L’obiettivo degli attori del cybercrime dietro all’operazione è rubare informazioni sensibili alla vittima. Lokibot (alias Loki PWS e Loki-bot) è un information-stealer, che acquisisce credenziali, cryptocurrency wallets e altri tipi di dati.

I C2 del Malware