YARA-Regeln für Ducktail
7 Regeln aus 4 Quellen erkennen Ducktail. Sortiert nach YARA-X-Kompatibilität, Lizenz (Volltext zuerst), Score und Qualität. Überwiegend: Malware.
Die Gruppierung nach Familie ist heuristisch: Prüfen Sie die Beschreibung jeder Regel.
Dateien mit allen Ducktail-Regeln scannenRegeln suchen
Detects binaries signed with compromised certificates used by DuckTail stealer - identified in June 2023
MalwareSignature Base (Florian Roth / Nextron)· dr4k0nia· 2023-06-16Detects NativeAOT variants of DUCKTAIL malware
MalwareWithSecure Labs IOCs· WithSecure· 2022-11-17Detects DuckTail
MalwareditekSHen detection· ditekSHen· 2020-11-06Detects artifacts found in files associated to DUCKTAIL malware
MalwareWithSecure Labs IOCs· WithSecure· 2022-07-18- RUSSIANPANDA_Ducktail_MainbotNur Metadaten
Detects Ducktail mainbot
MalwareRussianPanda· RussianPanda· 2023-12-24 - RUSSIANPANDA_Ducktail_Myrdpservice_BotNur Metadaten
Detects Ducktail myRdpService bot
MalwareRussianPanda· RussianPanda· 2023-12-24 - RUSSIANPANDA_DucktailNur Metadaten
Ducktail Infostealer
MalwareRussianPanda· RussianPanda· 2023-04-25