DiscordCDNDropper
Дроппер .NET, который загружает полезную нагрузку через Discord CDN. Полезная нагрузка хранится как вложение Discord (скрыто с расширением .dat). URL-адрес CDN подписан (временный доступ). RepositoryTokenFilter, строки injectlast.
Профиль угрозы
Тип
Loader
Язык программированияC#/.NET
C2 ПротоколHTTPS/Discord CDN
Первое обнаружение2024
Цели
Küresel
Назначение / Возможности
- Dropper/Discord Dead Drop
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
DiscordCDNDropper 41ed808a -- cdn.discordapp.com-attachments Jvvlpovxdup-dat-fake-extension RepositoryTokenFilter injectlast System-Net-Sockets CreateDelegate token-filter Discord-dead-drop | Orta
DiscordCDNDropper 41ed808a PE32 .NET x86 66KB. Discord CDN dead-drop: cdn.discordapp.com attachment Jvvlpovxdup.dat (.dat=gizli PE). RepositoryTokenFilter, injectlast, System.Net.Sockets.
Читать отчёт →DiscordCDNDropper NET_D3E0800E -- cdn.discordapp.com Jvvlpovxdup.dat Dead Drop Payload, injectlast Token Enjeksiyon Dize, RepositoryTokenFilter LoginPredicate Kimlik Dogrulama Bypass, System.Net.Sockets Ag Baglantisi | Yuksek
DiscordCDNDropper 41ed808a PE32 .NET 66KB. cdn.discordapp.com Jvvlpovxdup.dat dead drop payload. injectlast token enjeksiyon. RepositoryTokenFilter LoginPredicate kimlik bypass. System.Net.Sockets.
Читать отчёт →