Trojan LokiBot nuova campagna malware

Recentemente è stata osservata una nuova campagna malspam rivolta a una grande azienda manifatturiera americana. La campagna è stata utilizzata per distribuire il famigerato trojan LokiBot in grado di rubare informazioni sensibili.

Scoperta dai ricercatori di Fortinet, la campagna ha coinvolto gli aggressori che inviano un’e-mail di spam al reparto vendite dell’organizzazione. Quando ha compromesso con successo i computer delle sue vittime, LokiBot ha raccolto una serie di informazioni riservate e le ha inviate al server C2  come parte di una richiesta POST HTTP.