Ресерч свежего Excel документа с Loki malware внутри

Вторник, 06 Сентября 2022 г. 19:25 + в цитатник

Вечер добрый, Хабр!

Решил немного изучить свежий сэмпл малваря LokiBot (31.08), который содержится в Excel документе и используется для фишинговой рассылки. В этой небольшой статье основное внимание уделено практической части поиска, извлечения и небольшого разбора поведения вредоноса. Надеюсь, что данная статья будет полезной с теоретической и практической точек зрения.

https://habr.com/ru/post/686774/?utm_source=habrahabr&utm_medium=rss&utm_campaign=686774