원본 언어로만 콘텐츠 제공
class="post-article">
Loader C++ 2021년부터 활동

Squirrelwaffle

Squirrelwaffle 2021 email thread hijacking loader. Exchange ProxyLogon/ProxyShell. Qakbot+CS dropper.

위협 프로필
유형 Loader
프로그래밍 언어C++
C2 프로토콜HTTPS
첫 감지2021
대상 Kurumsal
목적 / 기능
  • Loader
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (2)

Yüksek

Squirrelwaffle -- 541KB E-posta Thread Hijacking Loader, IsDebuggerPresent | Yüksek

Squirrelwaffle 541KB e-posta thread hijacking loader. IsDebuggerPresent. Qakbot+Cobalt Strike dropper. 2021.

보고서 읽기 →
Yüksek

Squirrelwaffle -- test1.test.dll 458KB Loader, Şifreli C2 Config | Yüksek

Squirrelwaffle test1.test.dll 458KB loader. Şifreli C2 config fragmentleri. Qakbot/Cobalt Strike dropper.

보고서 읽기 →