YARA · Frank Boldewin (R3c0nst)
R3C0NST_UNC2891_Caketap
Detects UNC2891 Rootkit Caketap
- Autor
- Frank Boldewin (@r3c0nst)
- Datum
- 2022-03-30
- Geändert
- 2023-01-05
- Score / Qualität
- 75 / 88
Was diese Regel erkennt
Detects UNC2891 Rootkit Caketap
Ziele: Linux-ELF.
Sie definiert 4 Muster (2 Text, 2 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Frank Boldewin (R3c0nst), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Referenzen
Lizenz & Namensnennung
Autor: Frank Boldewin (@r3c0nst)
Quell-Repository: Frank Boldewin (R3c0nst) @ 54e9e6899b
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 9c2ffe3d-69ca-5f93-bdb1-40e449139dec
Verwandte Regeln
- R3C0NST_StealbitNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2021-08-12
- R3C0NST_ATM_Malware_DispcashbrNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-02-27
- R3C0NST_ATM_Malware_LoupNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-08-17
- R3C0NST_Prolock_MalwareNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-05-17
- R3C0NST_UNC2891_SlapstickNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_UNC2891_SteelcorgiNur MetadatenVerdächtig / HuntingFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_UNC2891_WinghookNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_Gamaredon_GetimportbyhashNur MetadatenGenerischFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2021-05-12