YARA · ESET malware-ioc

ESET_Kobalos_Ssh_Credential_Stealer

Kobalos SSH credential stealer seen in OpenSSH client

MalwareESET malware-iocBSD 2-Clause LicenseKompiliert mit YARA-X

Autor: Marc-Etienne M.Léveillé
Datum: 2020-11-02
Geändert: 2021-02-01
Score / Qualität: 75 / 80

Was diese Regel erkennt

Kobalos SSH credential stealer seen in OpenSSH client

Sie definiert 1 Muster (1 Text, 0 Hex, 0 Regex).

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regelquelltext

.yar herunterladen

kobalos-ssh-credential-stealer.yarBSD 2-Clause License

rule ESET_Kobalos_Ssh_Credential_Stealer
{
	meta:
		description = "Kobalos SSH credential stealer seen in OpenSSH client"
		author = "Marc-Etienne M.Léveillé"
		id = "b1fc5163-de48-57fc-8ae7-1f2be6c64d8a"
		date = "2020-11-02"
		modified = "2021-02-01"
		reference = "https://github.com/eset/malware-ioc/"
		source_url = "https://github.com/eset/malware-ioc/blob/17baf44964a77368e9149f4f593eb098beddf1c5/kobalos/kobalos.yar#L58-L73"
		license_url = "https://github.com/eset/malware-ioc/blob/17baf44964a77368e9149f4f593eb098beddf1c5/LICENSE"
		logic_hash = "be238f5c2cc976a5638584a8c0fc580f2076735aadfe374e8d4162ba723bce10"
		score = 75
		quality = 80
		tags = ""
		license = "BSD 2-Clause"
		version = "1"

	strings:
		$ = "user: %.128s host: %.128s port %05d user: %.128s password: %.128s"

	condition:
		any of them
}

Strings (1 Muster)

Bezeichner	Typ	Wert	Modifikatoren
$	Text	"user: %.128s host: %.128s port %05d user: %.128s password: %.128s"

Bedingung

any of them

In Worten (Heuristik)

Mindestens ein Muster aus der Regel muss treffen.

Diese Regel im Browser testen

Legen Sie eine Datei ab, um sie mit dieser Regel und YARA-X als WebAssembly zu scannen. Nichts wird hochgeladen.

Datei hier ablegen oder klicken zum AuswählenLokal mit YARA-X gescannt. Dateien bis 200 MB.

Im Editor öffnen

Referenzen

https://github.com/eset/malware-ioc/

Lizenz & Namensnennung

Autor: Marc-Etienne M.Léveillé

Quell-Repository: ESET malware-ioc @ 17baf44964

Lizenz: BSD 2-Clause License (in den Metadaten der Regel angegeben)

“BSD 2-Clause”

Originalregel

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: b1fc5163-de48-57fc-8ae7-1f2be6c64d8a

Metadaten

version	1

ESET_Kobalos
MalwareESET malware-ioc· Marc-Etienne M.Léveillé· 2020-11-02