YARA · HarfangLab IOCs
HARFANGLAB_Trr260101_Sloppymio
Detects SloppyMIO, a C# implant leveraged by an Iranian threat actor in January 2026.
- Autor
- HarfangLab
- Datum
- 2026-01-28
- Geändert
- 2026-05-18
- Score / Qualität
- 75 / 78
Was diese Regel erkennt
Detects SloppyMIO, a C# implant leveraged by an Iranian threat actor in January 2026.
Ziele: Windows-PE.
Sie definiert 28 Muster (28 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von HarfangLab IOCs, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 6d474cf5aeb58a60f2f7c4d47143cc5a11a5c7f17a6b43263723d337231c3d60
Lizenz & Namensnennung
Autor: HarfangLab
Quell-Repository: HarfangLab IOCs @ 3e2b674bf2
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 20448ee1-67ac-58fe-b902-edbca425a3b8
Metadaten
| context | file |
|---|
Tags:FILE
Verwandte Regeln
- HARFANGLAB_Xdspy_EtdownloaderNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_LNK_2025Nur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_XdigoNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Apt31_Rawdoor_DropperNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Apt31_Rawdoor_PayloadNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Gamaredon_GammadropNur MetadatenGenerischHarfangLab IOCs· HarfangLab· 2026-05-13
- HARFANGLAB_Gamaredon_Gammaload_HTANur MetadatenGenerischHarfangLab IOCs· HarfangLab· 2026-05-13
- HARFANGLAB_Vbscript_RAR_CVE_2025_8088Nur MetadatenExploitHarfangLab IOCs· HarfangLab· 2026-05-13