Derin Analiz - Diddyware Java RAT+Stealer | Tehdit: YUKSEK
Arquivo Kimligi
| SHA256 | 2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2 |
|---|---|
| Tamanho | 567,008 byte (554 KB) Java Archive (JAR) |
| Gelistirici | s1gnal (paket: dev.s1gnal.*) |
| Malware Adi | Diddyware (DiddywareClient.class, assets/diddyware/) |
Malware Paketi: Diddyware
DIDDYWARE: s1gnal takma adli gelistirici tarafindan uretilen Java RAT!
dev.s1gnal.client.DiddywareClient <- ana istemci sinifi\ndev.s1gnal.client.StealerWorker <- calici isci thread\ndev.s1gnal.client.rat.* <- RAT modulleri\nassets/diddyware/ <- gomulu varliklar
Stealer Modulleri (Tam Liste)
dev.s1gnal.stealer.BrowserGrabber (137KB) <- Chrome/Firefox/Edge/Brave sifreleri\ndev.s1gnal.stealer.DiscordGrabber <- Discord token hirsizligi\ndev.s1gnal.stealer.SteamGrabber (113KB) <- Steam hesap hirsizligi\ndev.s1gnal.stealer.LauncherGrabber (68KB) <- Oyun launcher hesaplari\ndev.s1gnal.stealer.StealerCore (113KB) <- cekirdek stealer motoru\ndev.s1gnal.stealer.WebhookSender (73KB) <- Discord webhook ile C2 iletisimi!
RAT Modulleri
dev.s1gnal.client.rat.Gxyfuuoexd <- obfuske edilmis RAT sinifi\ndev.s1gnal.client.rat.Pkogtihuaf <- obfuske edilmis RAT sinifi\ndev.s1gnal.client.rat.Hatgzavuwg <- obfuske edilmis RAT sinifi\ndev.s1gnal.client.rat.Hgrkfjkjtr <- obfuske edilmis RAT sinifi\n\nSinif ismi obfuske: rastgele alfasayisal + kucuk harf karmasigidir
C2 Mekanizmasi
WebhookSender.class -> Discord Webhook HTTP POST ile calinti veri gonderimi\nHardcoded webhook URL muhtemelen sifreli konfigurasyonda gizli\nCleartext C2 IP/URL bulunamadi (runtime konfigurasyonu)
IOC
| SHA256 | 2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2 |
|---|---|
| Gelistirici | s1gnal (dev.s1gnal paket adi) |
| Malware Adi | Diddyware |
| Hedefler | Chrome, Firefox, Edge, Brave, Discord, Steam, Oyun Launcher |
| C2 | Discord Webhook (WebhookSender.class) |
DiddywareJavaRAT — Perfil do malware
Diddyware, s1gnal takma adli gelistirici tarafindan Java ile yazilmis bir RAT ve browser stealer kombinasyonudur. BrowserGrabber, DiscordGrabber, SteamGrabber ve LauncherGrabber modulleri icerir. WebhookSender sinifi ile Discord webhook uzerinden veri sizdirma yapar. Kaynak kodu paket yapisi: dev.s1gnal.*
Tipo de malware
RAT
Linguagem de programação
Java
Protocolo C2
HTTP
Sistemas-alvo
Oyuncu/Discord
Capacidades e comportamento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — DiddywareJavaRAT
# SHA256
2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2 |