Squirrelwaffle
Squirrelwaffle 2021 перехватывает загрузчик электронной почты. Обмен ProxyLogon/ProxyShell. Дроппер Qakbot+CS.
Профиль угрозы
Тип
Loader
Язык программированияC++
C2 ПротоколHTTPS
Первое обнаружение2021
Цели
Kurumsal
Назначение / Возможности
- погрузчик
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
Squirrelwaffle -- 541KB E-posta Thread Hijacking Loader, IsDebuggerPresent | Yüksek
Squirrelwaffle 541KB e-posta thread hijacking loader. IsDebuggerPresent. Qakbot+Cobalt Strike dropper. 2021.
Читать отчёт →Squirrelwaffle -- test1.test.dll 458KB Loader, Şifreli C2 Config | Yüksek
Squirrelwaffle test1.test.dll 458KB loader. Şifreli C2 config fragmentleri. Qakbot/Cobalt Strike dropper.
Читать отчёт →