YARA · Cluster25 (via Open-Source-YARA-rules)

CLUSTER25_Ghostwriter_Microloader_72632_00001

No description has been set in the source file - Cluster25

Autor: Cluster25
Datum: 2023-04-10
Score / Qualität: 75 / 75

Was diese Regel erkennt

No description has been set in the source file - Cluster25

Ziele: Windows-PE.

Sie definiert 5 Muster (5 Text, 0 Hex, 0 Regex).

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regelquelltext

Regeltext nicht wiedergegeben

Diese Regel stammt von Cluster25 (via Open-Source-YARA-rules), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:

Regel auf GitHub ansehen Repository öffnen

Referenzen

https://blog.cluster25.duskrise.com/2022/03/08/ghostwriter-unc1151-adopts-microbackdoor-variants-in-cyber-operations-against-targets-in-ukraine

Proben-Hashes

Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).

e97f1d6ec1aa3f7c7973d57074d1d623833f0e9b1c1e53f81af92c057a1fdd72

Lizenz & Namensnennung

Autor: Cluster25

Quell-Repository: Cluster25 (via Open-Source-YARA-rules) @ ec0056f767

Originalregel

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: f0e25fac-c5ff-53a7-874e-dcd5efee4ef1

Metadaten

tlp	white

Tags:FILE

CLUSTER25_APT28_Skinnyboy_LauncherNur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_Ghostwriter_Microbackdoor_72632_00001Nur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_UNC1222_Hermeticwiper_23433_10001Nur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2022-02-23
CLUSTER25_APT28_Skinnyboy_ImplanterNur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2021-05-24
CLUSTER25_Sidewinder_Apt_Rtf_Cve_2017_0199Nur Metadaten
APT / AkteurCluster25 (via Open-Source-YARA-rules)· Cluster25· 2021-09-09
CLUSTER25_APT29_Loader_87221_00001Nur Metadaten
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_APT29_Htmlsmuggling_ZIP_82733_00001Nur Metadaten
APT / AkteurCluster25 (via Open-Source-YARA-rules)· Cluster25· 2022-05-12