Glossar
IOC (Indicator of Compromise)
Ein Indicator of Compromise ist ein beobachtbares Artefakt eines Angriffs, etwa ein Hash, eine Domain, ein Mutex oder ein Dateimuster.
Zu den Indicators of Compromise zählen Datei-Hashes, IP-Adressen, Domains, URLs, Mutex-Namen, Registry-Schlüssel und Dateimuster. Ein Hash identifiziert genau eine Datei; eine YARA-Regel ist ein flexiblerer Indikator, der alle Builds eines Tools mit gemeinsamen Strings oder Code erkennen kann.
Viele Regeln nennen im meta-Abschnitt die Hashes der Proben, aus denen sie entstanden sind. Siehe Regeln für die Incident Response.