Loader C#/.NET Ativo desde 2024

DiscordCDNDropper

Dropper .NET que baixa carga via Discord CDN. A carga útil é armazenada como anexo do Discord (oculto com extensão .dat). URL CDN assinado (acesso temporário). RepositoryTokenFilter, injeta as últimas strings.

Perfil de ameaça
Tipo Loader
Linguagem de programaçãoC#/.NET
Protocolo C2HTTPS/Discord CDN
Primeira detecção2024
Alvos Küresel
Propósito / Capacidades
  • Dropper/Discord Dead Drop
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (2)

Médio

DiscordCDNDropper 41ed808a -- cdn.discordapp.com-attachments Jvvlpovxdup-dat-fake-extension RepositoryTokenFilter injectlast System-Net-Sockets CreateDelegate token-filter Discord-dead-drop | Orta

DiscordCDNDropper 41ed808a PE32 .NET x86 66KB. Discord CDN dead-drop: cdn.discordapp.com attachment Jvvlpovxdup.dat (.dat=gizli PE). RepositoryTokenFilter, injectlast, System.Net.Sockets.

Ler relatório →
Alto

DiscordCDNDropper NET_D3E0800E -- cdn.discordapp.com Jvvlpovxdup.dat Dead Drop Payload, injectlast Token Enjeksiyon Dize, RepositoryTokenFilter LoginPredicate Kimlik Dogrulama Bypass, System.Net.Sockets Ag Baglantisi | Yuksek

DiscordCDNDropper 41ed808a PE32 .NET 66KB. cdn.discordapp.com Jvvlpovxdup.dat dead drop payload. injectlast token enjeksiyon. RepositoryTokenFilter LoginPredicate kimlik bypass. System.Net.Sockets.

Ler relatório →