Squirrelwaffle
Carregador de sequestro de thread de e-mail Squirrelwaffle 2021. Trocar ProxyLogon/ProxyShell. Conta-gotas Qakbot + CS.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoC++
Protocolo C2HTTPS
Primeira detecção2021
Alvos
Kurumsal
Propósito / Capacidades
- carregador
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (2)
Squirrelwaffle -- 541KB E-posta Thread Hijacking Loader, IsDebuggerPresent | Yüksek
Squirrelwaffle 541KB e-posta thread hijacking loader. IsDebuggerPresent. Qakbot+Cobalt Strike dropper. 2021.
Ler relatório →Squirrelwaffle -- test1.test.dll 458KB Loader, Şifreli C2 Config | Yüksek
Squirrelwaffle test1.test.dll 458KB loader. Şifreli C2 config fragmentleri. Qakbot/Cobalt Strike dropper.
Ler relatório →