Loader C#/.NET Aktiv seit 2024

DiscordCDNDropper

.NET-Dropper, der Nutzdaten über Discord CDN herunterlädt. Die Nutzlast wird als Discord-Anhang gespeichert (versteckt mit der Erweiterung .dat). CDN-URL signiert (temporärer Zugriff). RepositoryTokenFilter, injectlast strings.

Bedrohungsprofil
Typ Loader
ProgrammierspracheC#/.NET
C2-ProtokollHTTPS/Discord CDN
Erstmals gesehen2024
Ziele Küresel
Zweck / Fähigkeiten
  • Dropper/Discord Dead Drop
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (2)

Mittel

DiscordCDNDropper 41ed808a -- cdn.discordapp.com-attachments Jvvlpovxdup-dat-fake-extension RepositoryTokenFilter injectlast System-Net-Sockets CreateDelegate token-filter Discord-dead-drop | Orta

DiscordCDNDropper 41ed808a PE32 .NET x86 66KB. Discord CDN dead-drop: cdn.discordapp.com attachment Jvvlpovxdup.dat (.dat=gizli PE). RepositoryTokenFilter, injectlast, System.Net.Sockets.

Bericht lesen →
Hoch

DiscordCDNDropper NET_D3E0800E -- cdn.discordapp.com Jvvlpovxdup.dat Dead Drop Payload, injectlast Token Enjeksiyon Dize, RepositoryTokenFilter LoginPredicate Kimlik Dogrulama Bypass, System.Net.Sockets Ag Baglantisi | Yuksek

DiscordCDNDropper 41ed808a PE32 .NET 66KB. cdn.discordapp.com Jvvlpovxdup.dat dead drop payload. injectlast token enjeksiyon. RepositoryTokenFilter LoginPredicate kimlik bypass. System.Net.Sockets.

Bericht lesen →