Contenido disponible en idioma original
class="post-article">
Loader BAT/PowerShell Activo desde 2023

DonutLoader

DonutLoader BAT tabanlı kernel sideloading. Kernel Sideloader v5.bat. BlanketDaughter photoSatoshi base64 variables. AV bypass.

Perfil de amenaza
Tipo Loader
Lenguaje de programaciónBAT/PowerShell
Protocolo C2HTTP
Primera detección2023
Objetivos Küresel
Propósito / Capacidades
  • Loader
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Orta

DonutLoader -- Kernel Sideloader v5.bat, BlanketDaughter+photoSatoshi Base64 Değişken İsimleri | Orta

DonutLoader 1MB Kernel Sideloader v5.bat kernel seviyesi DLL sideloading. BlanketDaughter photoSatoshi base64 encoded config degiskenleri.

Leer informe →