Zum Inhalt springen
yararules.org
Menü

YARA · Cluster25 (via Open-Source-YARA-rules)

CLUSTER25_APT29_Htmlsmuggling_ZIP_82733_00001

Rule to detect the EnvyScout HTML smuggling with ZIP payload used in the APT29/Nobelium APT29 chain

APT / AkteurCluster25 (via Open-Source-YARA-rules)No licence (all rights reserved)Kompiliert mit YARA-X (mit Warnungen)
Autor
Cluster25
Datum
2022-05-12
Geändert
2023-04-10
Score / Qualität
75 / 75

Was diese Regel erkennt

Rule to detect the EnvyScout HTML smuggling with ZIP payload used in the APT29/Nobelium APT29 chain

Sie definiert 6 Muster (5 Text, 1 Hex, 0 Regex).

YARA-X meldet: warning[text_as_hex]: hex pattern could be written as text literal

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regelquelltext

Regeltext nicht wiedergegeben

Diese Regel stammt von Cluster25 (via Open-Source-YARA-rules), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:

Regel auf GitHub ansehenRepository öffnen

Referenzen

Proben-Hashes

Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).

  • d5c84cbd7dc70e71f3eb24434a58b2f149d0c39faa7e4157552b60c7dbb53d11

Lizenz & Namensnennung

Autor: Cluster25

Quell-Repository: Cluster25 (via Open-Source-YARA-rules) @ ec0056f767

Lizenz: No licence (all rights reserved) (Repository-Lizenz)

Originalregel

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: edc2fc67-482f-594e-9b10-f738b9e34c4a

Tags:FILE

Verwandte Regeln