Loader C#/.NET Activo desde 2024

DiscordCDNDropper

Dropper .NET que descarga la carga útil a través de Discord CDN. La carga útil se almacena como archivo adjunto de Discord (oculto con la extensión .dat). URL CDN firmada (acceso temporal). RepositoryTokenFilter, inyecta las últimas cadenas.

Perfil de amenaza
Tipo Loader
Lenguaje de programaciónC#/.NET
Protocolo C2HTTPS/Discord CDN
Primera detección2024
Objetivos Küresel
Propósito / Capacidades
  • Gotero/Discord Dead Drop
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (2)

Medio

DiscordCDNDropper 41ed808a -- cdn.discordapp.com-attachments Jvvlpovxdup-dat-fake-extension RepositoryTokenFilter injectlast System-Net-Sockets CreateDelegate token-filter Discord-dead-drop | Orta

DiscordCDNDropper 41ed808a PE32 .NET x86 66KB. Discord CDN dead-drop: cdn.discordapp.com attachment Jvvlpovxdup.dat (.dat=gizli PE). RepositoryTokenFilter, injectlast, System.Net.Sockets.

Leer informe →
Alto

DiscordCDNDropper NET_D3E0800E -- cdn.discordapp.com Jvvlpovxdup.dat Dead Drop Payload, injectlast Token Enjeksiyon Dize, RepositoryTokenFilter LoginPredicate Kimlik Dogrulama Bypass, System.Net.Sockets Ag Baglantisi | Yuksek

DiscordCDNDropper 41ed808a PE32 .NET 66KB. cdn.discordapp.com Jvvlpovxdup.dat dead drop payload. injectlast token enjeksiyon. RepositoryTokenFilter LoginPredicate kimlik bypass. System.Net.Sockets.

Leer informe →