Manuel Statik Analiz — Squirrelwaffle Loader | Tehdit: YUKSEK
ファイル Kimliği
| SHA256 | ab0a3f2c0b0bace7541120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| サイズ | 541.120 byte |
| String Sayisi | 4.024 |
E-posta Thread Hijacking
Dağıtım: Squirrelwaffle, hedefin gerçek e-posta yazışmalarına cevap vererek yayılır — kurban tanıdık biriyle yazıştığını sanır!
Squirrelwaffle Hakkında
Squirrelwaffle, Eylül-Kasım 2021 arasında yoğun şekilde gözlemlenen yeni nesil email loader'dır. MS Office belgesi veya HTML e-posta ekiyle gelir. Özelliği: mevcut e-posta yazışmalarını ele geçirerek (thread hijacking) kurbanın güvendiği kişilerden geliyormuş gibi gösterir. Qakbot ve Cobalt Strike yükler. ProxyLogon/ProxyShell gibi Microsoft Exchange açıklarıyla da yayıldığı bilinmektedir.
IOC
| SHA256 | ab0a3f2c0b0bace7541120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Dağıtım | E-posta thread hijacking |
Squirrelwaffle — マルウェアプロファイル
Squirrelwaffle 2021 email thread hijacking loader. Exchange ProxyLogon/ProxyShell. Qakbot+CS dropper.
マルウェアの種類
Loader
プログラミング言語
C++
C2プロトコル
HTTPS
標的システム
Kurumsal
機能と挙動
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOCリスト (1 件の指標)
IOC — Squirrelwaffle
# SHA256
ab0a3f2c0b0bace7541120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | ab0a3f2c0b0bace7541120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=62 |