Derin Analiz - Diddyware Java RAT+Stealer | Tehdit: YUKSEK
文件 Kimligi
| SHA256 | 2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2 |
|---|---|
| 大小 | 567,008 byte (554 KB) Java Archive (JAR) |
| Gelistirici | s1gnal (paket: dev.s1gnal.*) |
| Malware Adi | Diddyware (DiddywareClient.class, assets/diddyware/) |
Malware Paketi: Diddyware
DIDDYWARE: s1gnal takma adli gelistirici tarafindan uretilen Java RAT!
dev.s1gnal.client.DiddywareClient <- ana istemci sinifi\ndev.s1gnal.client.StealerWorker <- calici isci thread\ndev.s1gnal.client.rat.* <- RAT modulleri\nassets/diddyware/ <- gomulu varliklar
Stealer Modulleri (Tam Liste)
dev.s1gnal.stealer.BrowserGrabber (137KB) <- Chrome/Firefox/Edge/Brave sifreleri\ndev.s1gnal.stealer.DiscordGrabber <- Discord token hirsizligi\ndev.s1gnal.stealer.SteamGrabber (113KB) <- Steam hesap hirsizligi\ndev.s1gnal.stealer.LauncherGrabber (68KB) <- Oyun launcher hesaplari\ndev.s1gnal.stealer.StealerCore (113KB) <- cekirdek stealer motoru\ndev.s1gnal.stealer.WebhookSender (73KB) <- Discord webhook ile C2 iletisimi!
RAT Modulleri
dev.s1gnal.client.rat.Gxyfuuoexd <- obfuske edilmis RAT sinifi\ndev.s1gnal.client.rat.Pkogtihuaf <- obfuske edilmis RAT sinifi\ndev.s1gnal.client.rat.Hatgzavuwg <- obfuske edilmis RAT sinifi\ndev.s1gnal.client.rat.Hgrkfjkjtr <- obfuske edilmis RAT sinifi\n\nSinif ismi obfuske: rastgele alfasayisal + kucuk harf karmasigidir
C2 Mekanizmasi
WebhookSender.class -> Discord Webhook HTTP POST ile calinti veri gonderimi\nHardcoded webhook URL muhtemelen sifreli konfigurasyonda gizli\nCleartext C2 IP/URL bulunamadi (runtime konfigurasyonu)
IOC
| SHA256 | 2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2 |
|---|---|
| Gelistirici | s1gnal (dev.s1gnal paket adi) |
| Malware Adi | Diddyware |
| Hedefler | Chrome, Firefox, Edge, Brave, Discord, Steam, Oyun Launcher |
| C2 | Discord Webhook (WebhookSender.class) |
DiddywareJavaRAT — 恶意软件档案
Diddyware, s1gnal takma adli gelistirici tarafindan Java ile yazilmis bir RAT ve browser stealer kombinasyonudur. BrowserGrabber, DiscordGrabber, SteamGrabber ve LauncherGrabber modulleri icerir. WebhookSender sinifi ile Discord webhook uzerinden veri sizdirma yapar. Kaynak kodu paket yapisi: dev.s1gnal.*
恶意软件类型
RAT
编程语言
Java
C2协议
HTTP
目标系统
Oyuncu/Discord
能力与行为
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC列表 (1 个指标)
IOC — DiddywareJavaRAT
# SHA256
2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 2e18f573a3d725166b259af96ce51f56a690c6fe04de739275099f8c02f6d2b2 |