BazarLoader
初始访问加载器（Wizard Spider）
来源归属
- 来源类型
- MITRE
- 来源
- Mandiant reports
- 已验证
- 2026-08-26T16:07:01.550Z
- 置信度
- high
Source: Mandiant reports · Verified: 2026-08-26T16:07:01.550Z · Confidence: high
安全时间线
- discovered 首次观察到 BazarLoader
- updated 百科条目已审核（阶段 45C）
快速解答
BazarLoader 是一种与 Wizard Spider 有关联的加载器，用于投递 Cobalt Strike 和勒索软件。（属性记录自 Mandiant 报告）。
定义
BazarLoader 是一种与 Wizard Spider 有关联的加载器，用于投递 Cobalt Strike 和勒索软件。
概述
BazarLoader 是一种与 Wizard Spider 有关联的加载器，用于投递 Cobalt Strike 和勒索软件。
行为
- BazarCall 电话辅助式钓鱼
- 加载 Cobalt Strike
首次出现
2019-08
目标
初始访问加载器（Wizard Spider）
恶意软件情报
家族: BazarLoader
技术: T1566, T1105
目标: 初始访问加载器（Wizard Spider）
行为:
- BazarCall 电话辅助式钓鱼
- 加载 Cobalt Strike