DiscordCDNDropper
Discord CDN 経由でペイロードをダウンロードする .NET ドロッパー。ペイロードは Discord の添付ファイルとして保存されます (拡張子 .dat で隠されています)。 CDN URL 署名済み (一時アクセス)。 RepositoryTokenFilter、最後の文字列を挿入します。
脅威プロファイル
タイプ
Loader
プログラミング言語C#/.NET
C2プロトコルHTTPS/Discord CDN
初回検出2024
標的
Küresel
目的 / 機能
- ドロッパー/ディスコードデッドドロップ
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
DiscordCDNDropper 41ed808a -- cdn.discordapp.com-attachments Jvvlpovxdup-dat-fake-extension RepositoryTokenFilter injectlast System-Net-Sockets CreateDelegate token-filter Discord-dead-drop | Orta
DiscordCDNDropper 41ed808a PE32 .NET x86 66KB. Discord CDN dead-drop: cdn.discordapp.com attachment Jvvlpovxdup.dat (.dat=gizli PE). RepositoryTokenFilter, injectlast, System.Net.Sockets.
レポートを読む →DiscordCDNDropper NET_D3E0800E -- cdn.discordapp.com Jvvlpovxdup.dat Dead Drop Payload, injectlast Token Enjeksiyon Dize, RepositoryTokenFilter LoginPredicate Kimlik Dogrulama Bypass, System.Net.Sockets Ag Baglantisi | Yuksek
DiscordCDNDropper 41ed808a PE32 .NET 66KB. cdn.discordapp.com Jvvlpovxdup.dat dead drop payload. injectlast token enjeksiyon. RepositoryTokenFilter LoginPredicate kimlik bypass. System.Net.Sockets.
レポートを読む →