Squirrelwaffle
"Squirrelwaffle 2021 이메일 스레드 하이재킹 로더. ProxyLogon/ProxyShell을 교환합니다. Qakbot+CS 드로퍼."
위협 프로필
유형
Loader
프로그래밍 언어C++
C2 프로토콜HTTPS
첫 감지2021
대상
Kurumsal
목적 / 기능
- 짐을 싣는 사람
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (2)
Squirrelwaffle -- 541KB E-posta Thread Hijacking Loader, IsDebuggerPresent | Yüksek
Squirrelwaffle 541KB e-posta thread hijacking loader. IsDebuggerPresent. Qakbot+Cobalt Strike dropper. 2021.
보고서 읽기 →Squirrelwaffle -- test1.test.dll 458KB Loader, Şifreli C2 Config | Yüksek
Squirrelwaffle test1.test.dll 458KB loader. Şifreli C2 config fragmentleri. Qakbot/Cobalt Strike dropper.
보고서 읽기 →