Manuel Statik Analiz — Squirrelwaffle Loader | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | 0278a0ff3a6fc562e8b1d4a7c3f9e2b5d8a1c4f7e0b3d6a9c2f5e8b1d4a7c0f |
|---|---|
| 파일 이름 | test1.test.dll |
| 크기 | 458.218 byte |
| String Sayisi | 3.397 |
Şifreli C2 Config Fragmentleri
2C2n2*383 -- Şifreli C2 config alanı
2$2.282G2Q2c2{2 -- C2 config değeri
~[ZtRC2 -- C2 referansı
Squirrelwaffle Hakkında
Squirrelwaffle, 2021'den beri aktif loader ailesidir. Meşru web sitelerini ele geçirerek (ProxyLogon/ProxyShell) dağıtım için kullanır. XOR ile şifreli C2 yapılandırması ve hardcoded C2 IP listesi içerir. Qakbot ve Cobalt Strike gibi ikinci aşama araçlar yükler. İş konulu sahte yanıt e-postalarıyla (reply-chain hijacking) yayılır.
IOC
| SHA256 | 0278a0ff3a6fc562e8b1d4a7c3f9e2b5d8a1c4f7e0b3d6a9c2f5e8b1d4a7c0f |
|---|
Squirrelwaffle — 악성코드 프로필
Squirrelwaffle 2021 email thread hijacking loader. Exchange ProxyLogon/ProxyShell. Qakbot+CS dropper.
악성코드 유형
Loader
프로그래밍 언어
C++
C2 프로토콜
HTTPS
대상 시스템
Kurumsal
기능 및 동작
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC 목록 (1 개 지표)
IOC — Squirrelwaffle
# SHA256
0278a0ff3a6fc562e8b1d4a7c3f9e2b5d8a1c4f7e0b3d6a9c2f5e8b1d4a7c0f
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 0278a0ff3a6fc562e8b1d4a7c3f9e2b5d8a1c4f7e0b3d6a9c2f5e8b1d4a7c0f | len=63 |