Reglas YARA para Darkpink
5 reglas de 2 fuentes detectan Darkpink. Se ordenan por compatibilidad con YARA-X, licencia (texto completo primero), puntuación y calidad. Sobre todo: APT / actor, Malware.
La agrupación por familia es heurística: revisa la descripción de cada regla.
Escanear archivos con todas las reglas de DarkpinkBuscar reglas
Detects KamiKakaBot strings (.NET sample of Dark Pink)
APT / actorSEKOIA.IO Community· Sekoia.io· 2023-02-22Detects two parts of cmd.exe /c
APT / actorSEKOIA.IO Community· Sekoia.io· 2023-06-05autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2024-10-31Detects PDB path of some Dark Pink sample
APT / actorSEKOIA.IO Community· Sekoia.io· 2023-01-16Detects decryption routine of dark pink loader
APT / actorSEKOIA.IO Community· Sekoia.io· 2023-01-17