General

  • Target
    OPEN_2021-04-09_10-21.exe
  • Size 285KB
  • Sample210409-d5vsz8gxej
  • SHA256 b9850fb251862929fb23f494fc125ee143db76a09ac62d5d6ff80f83b417dd58
  • MD5 SHA1 SHA512

Malware Config

Extracted

Family
  • lokibot

C2
  • http://31.210.20.58/vncsoa/fre.php

  • http://kbfvzoboss.bid/alien/fre.php

  • http://alphastand.trade/alien/fre.php

  • http://alphastand.win/alien/fre.php

  • http://alphastand.top/alien/fre.php

Targets

    • Target
      OPEN_2021-04-09_10-21.exe
    • Size 285KB
    • SHA256 b9850fb251862929fb23f494fc125ee143db76a09ac62d5d6ff80f83b417dd58
    • MD5 SHA1 SHA512

MITRE ATT&CK Matrix

Tasks