LokiBot werd voor het eerst in 2015 ontdekt. De malware richt zich met name op browsers, e-mailclients, FTP-programma’s en cryptowallets. De malware kan echter meer dan het stelen van logingegevens en andere informatie. In de afgelopen jaren is LokiBot in staat gebleken om te fungeren als een real-time key-logger en kan het ook wachtwoorden stelen. Tevens kan het screenshots maken van de desktop en fungeert LokiBot als een backdoor waarmee weer andere malware op de geïnfecteerde machine geplaatst kan worden.
Overigens is het niet alleen het CISA dat een toename in het gebruik van LokiBot ziet, ook beveiligingsbedrijf ProofPoint bevestigt de waarnemingen van LokiBot- en Emotet-malware, zo melden diverse Amerikaanse media.
Deze posting is gelocked. Reageren is niet meer mogelijk.