LokiBot
通过恶意垃圾邮件传播的窃密程序
来源归属
- 来源类型
- MITRE
- 来源
- Proofpoint
- 已验证
- 2026-08-26T16:07:01.550Z
- 置信度
- high
Source: Proofpoint · Verified: 2026-08-26T16:07:01.550Z · Confidence: high
安全时间线
- discovered 首次观察到 LokiBot
- updated 百科条目已复核（Phase 45C）
快速解答
LokiBot 是一个高产的 Windows 窃密程序，通过恶意垃圾邮件（malspam）分发，用于窃取凭据和浏览器数据。（属性记录自 Proofpoint）。
定义
LokiBot 是一个高产的 Windows 窃密程序，通过恶意垃圾邮件（malspam）分发，用于窃取凭据和浏览器数据。
概述
LokiBot 是一个高产的 Windows 窃密程序，通过恶意垃圾邮件（malspam）分发，用于窃取凭据和浏览器数据。
行为
- 表单抓取
- 在钓鱼邮件洪流中分发
首次出现
2016-02
目标
通过恶意垃圾邮件传播的窃密程序
恶意软件情报
家族: LokiBot
技术: T1555, T1113
目标: 通过恶意垃圾邮件传播的窃密程序
行为:
- 表单抓取
- 在钓鱼邮件洪流中分发