Reglas YARA para Ducktail
7 reglas de 4 fuentes detectan Ducktail. Se ordenan por compatibilidad con YARA-X, licencia (texto completo primero), puntuación y calidad. Sobre todo: Malware.
La agrupación por familia es heurística: revisa la descripción de cada regla.
Escanear archivos con todas las reglas de DucktailBuscar reglas
Detects binaries signed with compromised certificates used by DuckTail stealer - identified in June 2023
MalwareSignature Base (Florian Roth / Nextron)· dr4k0nia· 2023-06-16Detects NativeAOT variants of DUCKTAIL malware
MalwareWithSecure Labs IOCs· WithSecure· 2022-11-17Detects DuckTail
MalwareditekSHen detection· ditekSHen· 2020-11-06Detects artifacts found in files associated to DUCKTAIL malware
MalwareWithSecure Labs IOCs· WithSecure· 2022-07-18- RUSSIANPANDA_Ducktail_MainbotSolo metadatos
Detects Ducktail mainbot
MalwareRussianPanda· RussianPanda· 2023-12-24 - RUSSIANPANDA_Ducktail_Myrdpservice_BotSolo metadatos
Detects Ducktail myRdpService bot
MalwareRussianPanda· RussianPanda· 2023-12-24 - RUSSIANPANDA_DucktailSolo metadatos
Ducktail Infostealer
MalwareRussianPanda· RussianPanda· 2023-04-25