YARA · SecuInfra Falcon Team
SECUINFRA_APT_Bitter_PDB_Paths
Detects Bitter (T-APT-17) PDB Paths
- Autor
- SECUINFRA Falcon Team (@SI_FalconTeam)
- Datum
- 2022-06-22
- Geändert
- 2022-07-05
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
Detects Bitter (T-APT-17) PDB Paths
Ziele: Windows-PE.
Sie definiert 4 Muster (4 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 55901c2d5489d6ac5a0671971d29a31f4cdfa2e03d56e18c1585d78547a26396
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team (@SI_FalconTeam)
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: e2ad4ac3-45fe-5087-b0d6-a5de16774229
Metadaten
| tlp | WHITE |
|---|
Tags:FILE
Verwandte Regeln
- SECUINFRA_APT_Bitter_Almond_RATNur MetadatenAPT / AkteurSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2022-06-01
- SECUINFRA_APT_Bitter_Maldoc_VerifyNur MetadatenAPT / AkteurSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2022-06-01
- SECUINFRA_MALWARE_Emotet_Onenote_Delivery_Wsf_Mar23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-03-16
- SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Icon_Jun23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_MALWARE_Plugx_USB_Delivery_LNK_Jun23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Bash_Feb23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Encryptor_Feb23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07