YARA · Arkbird SOLG (DailyIOC)
ARKBIRD_SOLG_APT_NK_Lazarus_Stealer_Generic_June_2020_1
Detect stealers used by Lazarus APT by common strings
- Autor
- Arkbird_SOLG, James_inthe_box
- Datum
- 2020-06-23
- Geändert
- 2021-07-13
- Score / Qualität
- 75 / 75
Was diese Regel erkennt
Detect stealers used by Lazarus APT by common strings
Ziele: Windows-PE.
Sie definiert 14 Muster (12 Text, 2 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Arkbird SOLG (DailyIOC), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 6d461bf3e3ca68b2d6d850322b79d5e3e647b0d515cb10449935bf6d77d7d5f2
- 6caa98870efd1097ee13ae9c21c6f6c9202a19ad049a9e65c60fce5c889dc4c8
Lizenz & Namensnennung
Autor: Arkbird_SOLG, James_inthe_box
Quell-Repository: Arkbird SOLG (DailyIOC) @ a873ff1298
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 11a7c531-91a4-524e-aa5d-c11538f7db58
Tags:FILE
Verwandte Regeln
- APT / AkteurArkbird SOLG (DailyIOC)· Arkbird_SOLG, James_inthe_box· 2020-06-23
- APT / AkteurArkbird SOLG (DailyIOC)· Arkbird_SOLG, James_inthe_box· 2020-06-23