Loader C#/.NET Actif depuis 2024

DiscordCDNDropper

Compte-gouttes .NET qui télécharge la charge utile via Discord CDN. La charge utile est stockée en pièce jointe Discord (cachée avec l'extension .dat). URL CDN signée (accès temporaire). RepositoryTokenFilter, injecter les dernières chaînes.

Profil de menace
Type Loader
Langage de programmationC#/.NET
Protocole C2HTTPS/Discord CDN
Première détection2024
Cibles Küresel
Objectif / Capacités
  • Compte-gouttes/Discord Dead Drop
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (2)

Moyen

DiscordCDNDropper 41ed808a -- cdn.discordapp.com-attachments Jvvlpovxdup-dat-fake-extension RepositoryTokenFilter injectlast System-Net-Sockets CreateDelegate token-filter Discord-dead-drop | Orta

DiscordCDNDropper 41ed808a PE32 .NET x86 66KB. Discord CDN dead-drop: cdn.discordapp.com attachment Jvvlpovxdup.dat (.dat=gizli PE). RepositoryTokenFilter, injectlast, System.Net.Sockets.

Lire le rapport →
Élevé

DiscordCDNDropper NET_D3E0800E -- cdn.discordapp.com Jvvlpovxdup.dat Dead Drop Payload, injectlast Token Enjeksiyon Dize, RepositoryTokenFilter LoginPredicate Kimlik Dogrulama Bypass, System.Net.Sockets Ag Baglantisi | Yuksek

DiscordCDNDropper 41ed808a PE32 .NET 66KB. cdn.discordapp.com Jvvlpovxdup.dat dead drop payload. injectlast token enjeksiyon. RepositoryTokenFilter LoginPredicate kimlik bypass. System.Net.Sockets.

Lire le rapport →