General

  • Target
    swift copy.exe
  • Size 603KB
  • Sample210602-gbespcnxt2
  • SHA256 68d8eb06567fcf2d89595c4cef65212cb05c6bade4f14d9b013f2d457393bb32
  • MD5 SHA1 SHA512

Malware Config

Extracted

Family
  • lokibot

C2
  • http://manvim.co/fc5/fre.php

  • http://kbfvzoboss.bid/alien/fre.php

  • http://alphastand.trade/alien/fre.php

  • http://alphastand.win/alien/fre.php

  • http://alphastand.top/alien/fre.php

Targets

    • Target
      swift copy.exe
    • Size 603KB
    • SHA256 68d8eb06567fcf2d89595c4cef65212cb05c6bade4f14d9b013f2d457393bb32
    • MD5 SHA1 SHA512

MITRE ATT&CK Enterprise v6

Tasks