YARA · Arkbird SOLG (DailyIOC)
ARKBIRD_SOLG_APT_NK_Lazarus_Stealer_Keylog_June_2020_1
Detect keylog malware used by Lazarus APT
- Autor
- Arkbird_SOLG, James_inthe_box
- Datum
- 2020-06-23
- Geändert
- 2021-07-13
- Score / Qualität
- 75 / 75
Was diese Regel erkennt
Detect keylog malware used by Lazarus APT
Ziele: Windows-PE.
Sie definiert 15 Muster (13 Text, 2 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Arkbird SOLG (DailyIOC), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 6d461bf3e3ca68b2d6d850322b79d5e3e647b0d515cb10449935bf6d77d7d5f2
Lizenz & Namensnennung
Autor: Arkbird_SOLG, James_inthe_box
Quell-Repository: Arkbird SOLG (DailyIOC) @ a873ff1298
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: dd6aae8c-76d1-514d-905e-21472eb9b9b2
Tags:FILE
Verwandte Regeln
- APT / AkteurArkbird SOLG (DailyIOC)· Arkbird_SOLG, James_inthe_box· 2020-06-23
- APT / AkteurArkbird SOLG (DailyIOC)· Arkbird_SOLG, James_inthe_box· 2020-06-23