YARA · ESET malware-ioc

ESET_Sparklinggoblin_Mutex

SparklingGoblin ChaCha20 loaders mutexes

GenerischESET malware-iocBSD 2-Clause LicenseKompiliert mit YARA-X

Autor: ESET Research
Datum: 2021-05-20
Geändert: 2021-08-26
Score / Qualität: 75 / 80

Was diese Regel erkennt

SparklingGoblin ChaCha20 loaders mutexes

Sie definiert 2 Muster (2 Text, 0 Hex, 0 Regex).

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regelquelltext

.yar herunterladen

sparklinggoblin-mutex.yarBSD 2-Clause License

rule ESET_Sparklinggoblin_Mutex
{
	meta:
		description = "SparklingGoblin ChaCha20 loaders mutexes"
		author = "ESET Research"
		id = "e33d2bc1-29d6-5117-8e0f-31f8bced0979"
		date = "2021-05-20"
		modified = "2021-08-26"
		reference = "https://github.com/eset/malware-ioc/"
		source_url = "https://github.com/eset/malware-ioc/blob/17baf44964a77368e9149f4f593eb098beddf1c5/sparklinggoblin/SparklingGoblin.yar#L465-L489"
		license_url = "https://github.com/eset/malware-ioc/blob/17baf44964a77368e9149f4f593eb098beddf1c5/LICENSE"
		hash = "2edbea43f5c40c867e5b6bbd93cc972525df598b"
		hash = "b6d245d3d49b06645c0578804064ce0c072cbe0f"
		hash = "8be6d5f040d0085c62b1459afc627707b0de89cf"
		hash = "4668302969fe122874fb2447a80378dcb671c86b"
		hash = "9bdecb08e16a23d271d0a3e836d9e7f83d7e2c3b"
		hash = "9ce7650f2c08c391a35d69956e171932d116b8bd"
		logic_hash = "00fbd514c8e2d6dea3b0f175e857a613e158b64caf1f970e814d62f1ebe9d35c"
		score = 75
		quality = 80
		tags = ""
		license = "BSD 2-Clause"

	strings:
		$mutex_1 = "kREwdFrOlvASgP4zWZyV89m6T2K0bIno"
		$mutex_2 = "v5EPQFOImpTLaGZes3Nl1JSKHku8AyCw"

	condition:
		any of them
}

Strings (2 Muster)

Bezeichner	Typ	Wert	Modifikatoren
$mutex_1	Text	"kREwdFrOlvASgP4zWZyV89m6T2K0bIno"
$mutex_2	Text	"v5EPQFOImpTLaGZes3Nl1JSKHku8AyCw"

Bedingung

any of them

In Worten (Heuristik)

Mindestens ein Muster aus der Regel muss treffen.

Diese Regel im Browser testen

Legen Sie eine Datei ab, um sie mit dieser Regel und YARA-X als WebAssembly zu scannen. Nichts wird hochgeladen.

Datei hier ablegen oder klicken zum AuswählenLokal mit YARA-X gescannt. Dateien bis 200 MB.

Im Editor öffnen

Referenzen

https://github.com/eset/malware-ioc/

Proben-Hashes

Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).

2edbea43f5c40c867e5b6bbd93cc972525df598b
b6d245d3d49b06645c0578804064ce0c072cbe0f
8be6d5f040d0085c62b1459afc627707b0de89cf
4668302969fe122874fb2447a80378dcb671c86b
9bdecb08e16a23d271d0a3e836d9e7f83d7e2c3b
9ce7650f2c08c391a35d69956e171932d116b8bd

Lizenz & Namensnennung

Autor: ESET Research

Quell-Repository: ESET malware-ioc @ 17baf44964

Lizenz: BSD 2-Clause License (in den Metadaten der Regel angegeben)

“BSD 2-Clause”

Originalregel

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: e33d2bc1-29d6-5117-8e0f-31f8bced0979

ESET_Richheaders_Lazarus_Nukesped_Iconicpayloads_3CX_Q12023
MalwareESET malware-ioc· ESET Research· 2023-03-31
ESET_Cw_Windows_Redline_Panel_Distinctive_Strings
MalwareESET malware-ioc· ESET Research· 2022-10-11
ESET_Cw_Windows_Redline_Panel_Prompts
MalwareESET malware-ioc· ESET Research· 2022-10-11
ESET_Cw_Windows_Redline_Panel_Status_Message_Strings
MalwareESET malware-ioc· ESET Research· 2022-10-11
ESET_Cw_Windows_Redline_Panel_Tab_Headers
MalwareESET malware-ioc· ESET Research· 2022-10-11
ESET_Apt_Windows_Invisimole
APT / AkteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_Invisimole_CPL_Loader
APT / AkteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_Invisimole_DNS_Downloader
APT / AkteurESET malware-ioc· ESET Research· 2021-05-17