Squirrelwaffle
Chargeur de piratage de fil de messagerie Squirrelwaffle 2021. Exchange ProxyLogon/ProxyShell. Compte-gouttes Qakbot+CS.
Profil de menace
Type
Loader
Langage de programmationC++
Protocole C2HTTPS
Première détection2021
Cibles
Kurumsal
Objectif / Capacités
- chargeur
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (2)
Squirrelwaffle -- 541KB E-posta Thread Hijacking Loader, IsDebuggerPresent | Yüksek
Squirrelwaffle 541KB e-posta thread hijacking loader. IsDebuggerPresent. Qakbot+Cobalt Strike dropper. 2021.
Lire le rapport →Squirrelwaffle -- test1.test.dll 458KB Loader, Şifreli C2 Config | Yüksek
Squirrelwaffle test1.test.dll 458KB loader. Şifreli C2 config fragmentleri. Qakbot/Cobalt Strike dropper.
Lire le rapport →