Squirrelwaffle 스쿼럴와플

Squirrelwaffle은 스팸 이메일 활동에서 추가 악성코드를 전달한 로더입니다.

QakBot이나 다른 후속 도구를 배포하는 초기 단계에서 사용된 것으로 보고됐습니다. 이메일은 전달 경로이고 로더는 그 다음 프로그램의 실행을 돕는 악성코드 역할입니다.

예를 들어 이메일 첨부 파일을 통해 로더가 실행된 후 다른 악성코드가 설치되는 여러 단계의 감염 흐름으로 이해할 수 있습니다.

후속으로 전달된 QakBot 등의 이름과 Squirrelwaffle은 별칭 관계가 아닙니다. 배포 시점과 구성에 따라 전달 대상이 달라질 수 있습니다.

스팸 메일이라는 공통점만으로 이 계열로 판단하지 않습니다. 실제 파일과 실행 및 통신의 분석 결과를 기준으로 구분합니다.