Lokibot 로키봇

LokiBot은 계정 정보와 암호화폐 지갑 등 민감한 정보를 훔치는 악성코드입니다.

사용자 이름과 비밀번호 같은 자격 증명을 수집하며 추가 악성 프로그램을 설치할 수 있는 백도어 기능도 보고됐습니다. 정보 탈취와 원격 접근은 구분되는 기능입니다.

예를 들어 장치에 저장한 계정 정보가 수집되는 일과 그 계정으로 다른 서비스에 접속하는 일은 서로 다른 단계입니다.

Lokibot과 LokiBot은 대소문자 표기가 다른 같은 계열명으로 사용됩니다. 여기서는 MITRE의 Windows 악성코드 항목을 설명하며 같은 이름이 등장하는 다른 플랫폼의 프로그램까지 합치지 않습니다.

발견된 파일명만으로 계정 탈취를 확정하지 않습니다. 실제 실행과 정보 접근 및 전송의 증거가 따로 필요합니다.