Inhalt nur in Originalsprache verfügbar
class="post-article">
Loader C++ Aktiv seit 2021

Squirrelwaffle

Squirrelwaffle 2021 email thread hijacking loader. Exchange ProxyLogon/ProxyShell. Qakbot+CS dropper.

Bedrohungsprofil
Typ Loader
ProgrammierspracheC++
C2-ProtokollHTTPS
Erstmals gesehen2021
Ziele Kurumsal
Zweck / Fähigkeiten
  • Loader
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (2)

Yüksek

Squirrelwaffle -- 541KB E-posta Thread Hijacking Loader, IsDebuggerPresent | Yüksek

Squirrelwaffle 541KB e-posta thread hijacking loader. IsDebuggerPresent. Qakbot+Cobalt Strike dropper. 2021.

Bericht lesen →
Yüksek

Squirrelwaffle -- test1.test.dll 458KB Loader, Şifreli C2 Config | Yüksek

Squirrelwaffle test1.test.dll 458KB loader. Şifreli C2 config fragmentleri. Qakbot/Cobalt Strike dropper.

Bericht lesen →