Squirrelwaffle
Cargador de secuestro de hilos de correo electrónico Squirrelwaffle 2021. Intercambie ProxyLogon/ProxyShell. Gotero Qakbot+CS.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónC++
Protocolo C2HTTPS
Primera detección2021
Objetivos
Kurumsal
Propósito / Capacidades
- cargador
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (2)
Squirrelwaffle -- 541KB E-posta Thread Hijacking Loader, IsDebuggerPresent | Yüksek
Squirrelwaffle 541KB e-posta thread hijacking loader. IsDebuggerPresent. Qakbot+Cobalt Strike dropper. 2021.
Leer informe →Squirrelwaffle -- test1.test.dll 458KB Loader, Şifreli C2 Config | Yüksek
Squirrelwaffle test1.test.dll 458KB loader. Şifreli C2 config fragmentleri. Qakbot/Cobalt Strike dropper.
Leer informe →