YARA · Cluster25 (via Open-Source-YARA-rules)

CLUSTER25_Ghostwriter_Microbackdoor_72632_00001

No description has been set in the source file - Cluster25

Autor: Cluster25
Datum: 2023-04-10
Score / Qualität: 75 / 75

Was diese Regel erkennt

No description has been set in the source file - Cluster25

Zugehörige Malware-Familie: Microbackdoor.

Ziele: Windows-PE.

Sie definiert 6 Muster (6 Text, 0 Hex, 0 Regex).

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regelquelltext

Regeltext nicht wiedergegeben

Diese Regel stammt von Cluster25 (via Open-Source-YARA-rules), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:

Regel auf GitHub ansehen Repository öffnen

Referenzen

https://blog.cluster25.duskrise.com/2022/03/08/ghostwriter-unc1151-adopts-microbackdoor-variants-in-cyber-operations-against-targets-in-ukraine

Proben-Hashes

Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).

559d8e8f2c60478d1c057b46ec6be912fae7df38e89553804cc566cac46e8e91

Lizenz & Namensnennung

Autor: Cluster25

Quell-Repository: Cluster25 (via Open-Source-YARA-rules) @ ec0056f767

Originalregel

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: b50ca459-bb0b-567d-968c-772f73f22eb4

Metadaten

tlp	white

Tags:FILE

MALPEDIA_Win_Microbackdoor_Auto
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
CLUSTER25_APT28_Skinnyboy_LauncherNur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_UNC1222_Hermeticwiper_23433_10001Nur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2022-02-23
CLUSTER25_APT28_Skinnyboy_ImplanterNur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2021-05-24
CLUSTER25_APT29_Loader_87221_00001Nur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_Sidewinder_Apt_Rtf_Cve_2017_0199Nur Metadaten
APT / AkteurCluster25 (via Open-Source-YARA-rules)· Cluster25· 2021-09-09
CLUSTER25_Ghostwriter_Microloader_72632_00001Nur Metadaten
GenerischCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_APT29_Htmlsmuggling_ZIP_82733_00001Nur Metadaten
APT / AkteurCluster25 (via Open-Source-YARA-rules)· Cluster25· 2022-05-12