YARA · Cluster25 (via Open-Source-YARA-rules)

CLUSTER25_APT29_Loader_87221_00001

Detects DLL loader variants used in Nobelium kill-chain

Autor: Cluster25
Datum: 2023-04-10
Score / Qualität: 75 / 75

Was diese Regel erkennt

Detects DLL loader variants used in Nobelium kill-chain

Ziele: Windows-PE.

Sie definiert 11 Muster (7 Text, 4 Hex, 0 Regex). Verwendete YARA-Module: pe.

YARA-X meldet: warning[unintended_pattern_in_set]: pattern `$sequence1` may be unintendedly or redundantly included in pattern set `$s*`

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regelquelltext

Regeltext nicht wiedergegeben

Diese Regel stammt von Cluster25 (via Open-Source-YARA-rules), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:

Regel auf GitHub ansehen Repository öffnen

Referenzen

https://blog.cluster25.duskrise.com/2022/05/13/cozy-smuggled-into-the-box

Proben-Hashes

Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).

6fc54151607a82d5f4fae661ef0b7b0767d325f5935ed6139f8932bc27309202
23a09b74498aea166470ea2b569d42fd661c440f3f3014636879bd012600ed68

Lizenz & Namensnennung

Autor: Cluster25

Quell-Repository: Cluster25 (via Open-Source-YARA-rules) @ ec0056f767

Originalregel

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: cbee0268-d346-5246-9c2c-97a01ec2e0b3

Metadaten

tlp	white

Tags:FILE

CLUSTER25_APT28_Skinnyboy_LauncherNur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_Ghostwriter_Microbackdoor_72632_00001Nur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_UNC1222_Hermeticwiper_23433_10001Nur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2022-02-23
CLUSTER25_APT28_Skinnyboy_ImplanterNur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2021-05-24
CLUSTER25_Sidewinder_Apt_Rtf_Cve_2017_0199Nur Metadaten
APT / AkteurCluster25 (via Open-Source-YARA-rules)· Cluster25· 2021-09-09
CLUSTER25_Ghostwriter_Microloader_72632_00001Nur Metadaten
GenerischCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_APT29_Htmlsmuggling_ZIP_82733_00001Nur Metadaten
APT / AkteurCluster25 (via Open-Source-YARA-rules)· Cluster25· 2022-05-12