Loader C#/.NET 自2024年起活跃

DiscordCDNDropper

.NET dropper 通过 Discord CDN 下载有效负载。有效负载存储为 Discord 附件（以 .dat 扩展名隐藏）。 CDN URL 签名（临时访问）。 RepositoryTokenFilter，注入最后的字符串。

威胁档案
类型 Loader
编程语言C#/.NET
C2协议HTTPS/Discord CDN
首次发现2024
目标 Küresel
用途 / 能力
  • Dropper/Discord 死滴
尚未发现该家族的 C2 服务器。

研究报告 (2)

中

DiscordCDNDropper 41ed808a -- cdn.discordapp.com-attachments Jvvlpovxdup-dat-fake-extension RepositoryTokenFilter injectlast System-Net-Sockets CreateDelegate token-filter Discord-dead-drop | Orta

DiscordCDNDropper 41ed808a PE32 .NET x86 66KB. Discord CDN dead-drop: cdn.discordapp.com attachment Jvvlpovxdup.dat (.dat=gizli PE). RepositoryTokenFilter, injectlast, System.Net.Sockets.

阅读报告 →
高

DiscordCDNDropper NET_D3E0800E -- cdn.discordapp.com Jvvlpovxdup.dat Dead Drop Payload, injectlast Token Enjeksiyon Dize, RepositoryTokenFilter LoginPredicate Kimlik Dogrulama Bypass, System.Net.Sockets Ag Baglantisi | Yuksek

DiscordCDNDropper 41ed808a PE32 .NET 66KB. cdn.discordapp.com Jvvlpovxdup.dat dead drop payload. injectlast token enjeksiyon. RepositoryTokenFilter LoginPredicate kimlik bypass. System.Net.Sockets.

阅读报告 →