Loader C++ Aktiv seit 2021

Squirrelwaffle

Squirrelwaffle 2021 E-Mail-Thread-Hijacking-Loader. Exchange ProxyLogon/ProxyShell. Qakbot+CS-Tropfer.

Bedrohungsprofil
Typ Loader
ProgrammierspracheC++
C2-ProtokollHTTPS
Erstmals gesehen2021
Ziele Kurumsal
Zweck / Fähigkeiten
  • Lader
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (2)

Hoch

Squirrelwaffle -- 541KB E-posta Thread Hijacking Loader, IsDebuggerPresent | Yüksek

Squirrelwaffle 541KB e-posta thread hijacking loader. IsDebuggerPresent. Qakbot+Cobalt Strike dropper. 2021.

Bericht lesen →
Hoch

Squirrelwaffle -- test1.test.dll 458KB Loader, Şifreli C2 Config | Yüksek

Squirrelwaffle test1.test.dll 458KB loader. Şifreli C2 config fragmentleri. Qakbot/Cobalt Strike dropper.

Bericht lesen →