Эксперты из компании ThreatFabric назвали его MysteryBot.

Он использует один и тот же командный сервер что и LokiBot, что указывает на прочную связь между вредоносными программами, и, вероятно, одного разработчика. Однако MysteryBot куда совершенней собрата.