YARA · SecuInfra Falcon Team
SECUINFRA_APT_Bitter_Maldoc_Verify
Detects Bitter (T-APT-17) shellcode in oleObject (CVE-2018-0798)
- Autor
- SECUINFRA Falcon Team (@SI_FalconTeam)
- Datum
- 2022-06-01
- Geändert
- 2022-07-05
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
Detects Bitter (T-APT-17) shellcode in oleObject (CVE-2018-0798)
Sie definiert 8 Muster (7 Text, 1 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 0c7158f9fc2093caf5ea1e34d8b8fffce0780ffd25191fac9c9b52c3208bc450
- bd0d25194634b2c74188cfa3be6668590e564e6fe26a6fe3335f95cbc943ce1d
- 3992d5a725126952f61b27d43bd4e03afa5fa4a694dca7cf8bbf555448795cd6
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team (@SI_FalconTeam)
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 8e0e32d3-f00e-5145-9386-f42ddca703ae
Metadaten
| tlp | WHITE |
|---|
Tags:CVE_2018_0798
Verwandte Regeln
- SECUINFRA_APT_Bitter_Almond_RATNur MetadatenAPT / AkteurSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2022-06-01
- SECUINFRA_APT_Bitter_PDB_PathsNur MetadatenAPT / AkteurSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2022-06-22
- SECUINFRA_MALWARE_Emotet_Onenote_Delivery_Wsf_Mar23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-03-16
- SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Icon_Jun23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_MALWARE_Plugx_USB_Delivery_LNK_Jun23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Bash_Feb23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Encryptor_Feb23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07