SquidLoader ist ein hochentwickelter Malware-Loader, der vor allem Finanzinstitute in Hongkong angreift, mit Hinweisen auf Kampagnen auch in Singapur, Australien und chinesischsprachigen Regionen. Erstmals im April 2024 von AT&T LevelBlue Labs entdeckt, ist er seit mindestens März 2024 aktiv, mit Anzeichen für verwandte Aktivitäten über zwei Jahre hinweg. SquidLoader dient dazu, zweite Stufe Payloads wie Cobalt Strike Beacons zu liefern, um dauerhaften Fernzugriff und Datendiebstahl zu ermöglichen.
C:\Users\Public\setup_xitgutx.exe.SquidLoader gehört zu einer Welle ausgeklügelter Loader-Malware wie Taurus Loader und PikaBot, die auf Tarnung und Persistenz setzen. Die niedrigen Erkennungsraten und fortschrittlichen Techniken deuten auf einen versierten Angreifer hin, wenn auch noch nicht als Advanced Persistent Threat (APT) klassifiziert. Der Fokus auf chinesischsprachige Opfer und Finanzsektoren unterstreicht die wachsende Bedrohung für hochwertige Ziele in der Asien-Pazifik-Region.
Für detaillierte technische Informationen verweisen wir auf Berichte von Trellix, LevelBlue Labs oder anderen Cybersicherheitsquellen wie Hackread.com oder GBHackers.com.