General

  • Target
    d1f89e5499e8977a29b1f379e33f3535.exe
  • Size 219KB
  • Sample210708-rxwdar8kas
  • SHA256 4797362d5fcd5d0a12b030e23ae33eed1823d8a64d29973974177cf5186dd9eb
  • MD5 SHA1 SHA512

Malware Config

Extracted

Family
  • lokibot

C2
  • http://manvim.co/fd4/fre.php

  • http://kbfvzoboss.bid/alien/fre.php

  • http://alphastand.trade/alien/fre.php

  • http://alphastand.win/alien/fre.php

  • http://alphastand.top/alien/fre.php

Targets

    • Target
      d1f89e5499e8977a29b1f379e33f3535.exe
    • Size 219KB
    • SHA256 4797362d5fcd5d0a12b030e23ae33eed1823d8a64d29973974177cf5186dd9eb
    • MD5 SHA1 SHA512

MITRE ATT&CK Matrix

Tasks