YARA · SecuInfra Falcon Team
SECUINFRA_MAL_Redline_Certificate_Bosch
Detects Certificate used by Redline Stealer
- Autor
- SECUINFRA Falcon Team
- Datum
- 2022-12-02
- Geändert
- 2022-02-13
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
Detects Certificate used by Redline Stealer
Zugehörige Malware-Familie: RedLine.
Ziele: Windows-PE.
Sie hat keine Muster: Die Bedingung allein entscheidet (Module, Dateieigenschaften oder andere Regeln). Verwendete YARA-Module: pe.
YARA-X meldet: warning[deprecated_field]: field `number_of_signatures` is deprecated
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: a91d0510-ab4e-5f22-bcce-9a42beff5190
Tags:FILE
Verwandte Regeln
- SECUINFRA_MAL_Redline_Certificate_GeforceNur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-13
- MalwareESET malware-ioc· ESET Research· 2022-10-11
- MalwareESET malware-ioc· ESET Research· 2022-10-11
- MalwareESET malware-ioc· ESET Research· 2022-10-11
- MalwareESET malware-ioc· ESET Research· 2022-10-11
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-09-07
- MalwareEmbee Research· Matthew @ Embee_Research· 2023-08-27
- MalwareEmbee Research· Matthew @ Embee_Research· 2023-12-24