YARA · BlackBerry Research & Intelligence (via Open-Source-YARA-rules)

BLACKBERRY_Mal_Backdoor_Chachi_RAT

ChaChi RAT used in PYSA Ransomware Campaigns

Autor: BlackBerry Threat Research & Intelligence
Datum: 2022-07-07
Score / Qualität: 75 / 77

Was diese Regel erkennt

ChaChi RAT used in PYSA Ransomware Campaigns

Ziele: Windows-PE.

Sie definiert 4 Muster (0 Text, 4 Hex, 0 Regex).

YARA-X meldet: warning[text_as_hex]: hex pattern could be written as text literal

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regelquelltext

Regeltext nicht wiedergegeben

Diese Regel stammt von BlackBerry Research & Intelligence (via Open-Source-YARA-rules), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:

Regel auf GitHub ansehen Repository öffnen

Referenzen

https://blogs.blackberry.com/en/2021/06/pysa-loves-chachi-a-new-golang-rat

Lizenz & Namensnennung

Autor: BlackBerry Threat Research & Intelligence

Quell-Repository: BlackBerry Research & Intelligence (via Open-Source-YARA-rules) @ ec0056f767

Originalregel

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: f0d531d3-585a-5194-ac30-fc62433d0ffc

Tags:FILE