Содержание доступно на оригинальном языке
class="post-article">
Loader C++ Активен с 2021

Squirrelwaffle

Squirrelwaffle 2021 email thread hijacking loader. Exchange ProxyLogon/ProxyShell. Qakbot+CS dropper.

Профиль угрозы
Тип Loader
Язык программированияC++
C2 ПротоколHTTPS
Первое обнаружение2021
Цели Kurumsal
Назначение / Возможности
  • Loader
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (2)

Yüksek

Squirrelwaffle -- 541KB E-posta Thread Hijacking Loader, IsDebuggerPresent | Yüksek

Squirrelwaffle 541KB e-posta thread hijacking loader. IsDebuggerPresent. Qakbot+Cobalt Strike dropper. 2021.

Читать отчёт →
Yüksek

Squirrelwaffle -- test1.test.dll 458KB Loader, Şifreli C2 Config | Yüksek

Squirrelwaffle test1.test.dll 458KB loader. Şifreli C2 config fragmentleri. Qakbot/Cobalt Strike dropper.

Читать отчёт →