Reglas YARA para Lookback
6 reglas de 2 fuentes detectan Lookback. Se ordenan por compatibilidad con YARA-X, licencia (texto completo primero), puntuación y calidad. Sobre todo: APT / actor, Malware.
La agrupación por familia es heurística: revisa la descripción de cada regla.
Escanear archivos con todas las reglas de LookbackBuscar reglas
Matches encryption/decryption function used by LookBack.
APT / actorESET malware-ioc· ESET Research· 2021-10-12Matches LookBack's hardcoded HTTP request
APT / actorESET malware-ioc· ESET Research· 2021-10-12Matches the modified function in LookBack libcurl loader.
APT / actorESET malware-ioc· ESET Research· 2021-10-12Matches message header creation in LookBack.
APT / actorESET malware-ioc· ESET Research· 2021-10-12Matches multiple strings and export names in TA410 LookBack.
APT / actorESET malware-ioc· ESET Research· 2021-10-12autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04