Squirrelwaffle
Squirrelwaffle 2021 メール スレッド ハイジャック ローダー。 ProxyLogon/ProxyShell を交換します。 Qakbot+CS ドロッパー。
脅威プロファイル
タイプ
Loader
プログラミング言語C++
C2プロトコルHTTPS
初回検出2021
標的
Kurumsal
目的 / 機能
- ローダ
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
Squirrelwaffle -- 541KB E-posta Thread Hijacking Loader, IsDebuggerPresent | Yüksek
Squirrelwaffle 541KB e-posta thread hijacking loader. IsDebuggerPresent. Qakbot+Cobalt Strike dropper. 2021.
レポートを読む →Squirrelwaffle -- test1.test.dll 458KB Loader, Şifreli C2 Config | Yüksek
Squirrelwaffle test1.test.dll 458KB loader. Şifreli C2 config fragmentleri. Qakbot/Cobalt Strike dropper.
レポートを読む →