DiscordCDNDropper
"Discord CDN을 통해 페이로드를 다운로드하는 .NET 드로퍼. 페이로드는 Discord 첨부 파일로 저장됩니다(.dat 확장자로 숨겨짐). CDN URL 서명됨(임시 액세스). RepositoryTokenFilter, injectlast 문자열."
위협 프로필
유형
Loader
프로그래밍 언어C#/.NET
C2 프로토콜HTTPS/Discord CDN
첫 감지2024
대상
Küresel
목적 / 기능
- 드로퍼/디스코드 데드 드롭
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (2)
DiscordCDNDropper 41ed808a -- cdn.discordapp.com-attachments Jvvlpovxdup-dat-fake-extension RepositoryTokenFilter injectlast System-Net-Sockets CreateDelegate token-filter Discord-dead-drop | Orta
DiscordCDNDropper 41ed808a PE32 .NET x86 66KB. Discord CDN dead-drop: cdn.discordapp.com attachment Jvvlpovxdup.dat (.dat=gizli PE). RepositoryTokenFilter, injectlast, System.Net.Sockets.
보고서 읽기 →DiscordCDNDropper NET_D3E0800E -- cdn.discordapp.com Jvvlpovxdup.dat Dead Drop Payload, injectlast Token Enjeksiyon Dize, RepositoryTokenFilter LoginPredicate Kimlik Dogrulama Bypass, System.Net.Sockets Ag Baglantisi | Yuksek
DiscordCDNDropper 41ed808a PE32 .NET 66KB. cdn.discordapp.com Jvvlpovxdup.dat dead drop payload. injectlast token enjeksiyon. RepositoryTokenFilter LoginPredicate kimlik bypass. System.Net.Sockets.
보고서 읽기 →