Derin Analiz - Diddyware Java RAT+Stealer | Tehdit: YUKSEK
파일 Kimligi
| SHA256 | 2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2 |
|---|---|
| 크기 | 567,008 byte (554 KB) Java Archive (JAR) |
| Gelistirici | s1gnal (paket: dev.s1gnal.*) |
| Malware Adi | Diddyware (DiddywareClient.class, assets/diddyware/) |
Malware Paketi: Diddyware
DIDDYWARE: s1gnal takma adli gelistirici tarafindan uretilen Java RAT!
dev.s1gnal.client.DiddywareClient <- ana istemci sinifi\ndev.s1gnal.client.StealerWorker <- calici isci thread\ndev.s1gnal.client.rat.* <- RAT modulleri\nassets/diddyware/ <- gomulu varliklar
Stealer Modulleri (Tam Liste)
dev.s1gnal.stealer.BrowserGrabber (137KB) <- Chrome/Firefox/Edge/Brave sifreleri\ndev.s1gnal.stealer.DiscordGrabber <- Discord token hirsizligi\ndev.s1gnal.stealer.SteamGrabber (113KB) <- Steam hesap hirsizligi\ndev.s1gnal.stealer.LauncherGrabber (68KB) <- Oyun launcher hesaplari\ndev.s1gnal.stealer.StealerCore (113KB) <- cekirdek stealer motoru\ndev.s1gnal.stealer.WebhookSender (73KB) <- Discord webhook ile C2 iletisimi!
RAT Modulleri
dev.s1gnal.client.rat.Gxyfuuoexd <- obfuske edilmis RAT sinifi\ndev.s1gnal.client.rat.Pkogtihuaf <- obfuske edilmis RAT sinifi\ndev.s1gnal.client.rat.Hatgzavuwg <- obfuske edilmis RAT sinifi\ndev.s1gnal.client.rat.Hgrkfjkjtr <- obfuske edilmis RAT sinifi\n\nSinif ismi obfuske: rastgele alfasayisal + kucuk harf karmasigidir
C2 Mekanizmasi
WebhookSender.class -> Discord Webhook HTTP POST ile calinti veri gonderimi\nHardcoded webhook URL muhtemelen sifreli konfigurasyonda gizli\nCleartext C2 IP/URL bulunamadi (runtime konfigurasyonu)
IOC
| SHA256 | 2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2 |
|---|---|
| Gelistirici | s1gnal (dev.s1gnal paket adi) |
| Malware Adi | Diddyware |
| Hedefler | Chrome, Firefox, Edge, Brave, Discord, Steam, Oyun Launcher |
| C2 | Discord Webhook (WebhookSender.class) |
DiddywareJavaRAT — 악성코드 프로필
Diddyware, s1gnal takma adli gelistirici tarafindan Java ile yazilmis bir RAT ve browser stealer kombinasyonudur. BrowserGrabber, DiscordGrabber, SteamGrabber ve LauncherGrabber modulleri icerir. WebhookSender sinifi ile Discord webhook uzerinden veri sizdirma yapar. Kaynak kodu paket yapisi: dev.s1gnal.*
악성코드 유형
RAT
프로그래밍 언어
Java
C2 프로토콜
HTTP
대상 시스템
Oyuncu/Discord
기능 및 동작
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC 목록 (1 개 지표)
IOC — DiddywareJavaRAT
# SHA256
2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2 |