Squirrelwaffle
Squirrelwaffle 2021 email thread hijacking loader. Exchange ProxyLogon/ProxyShell. Qakbot+CS dropper.
Tehdit Profili
Tür
Loader
Yazılım DiliC++
C2 ProtokolüHTTPS
İlk Görülme2021
Hedef Kitle
Kurumsal
Amaç / Yetenekler
- Loader
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (2)
Squirrelwaffle -- 541KB E-posta Thread Hijacking Loader, IsDebuggerPresent | Yüksek
Squirrelwaffle 541KB e-posta thread hijacking loader. IsDebuggerPresent. Qakbot+Cobalt Strike dropper. 2021.
Raporu Oku →Squirrelwaffle -- test1.test.dll 458KB Loader, Şifreli C2 Config | Yüksek
Squirrelwaffle test1.test.dll 458KB loader. Şifreli C2 config fragmentleri. Qakbot/Cobalt Strike dropper.
Raporu Oku →