Glosario
YARA
YARA es un motor de código abierto de búsqueda de patrones y un lenguaje de reglas para identificar y clasificar malware.
YARA es una herramienta de código abierto, creada en VirusTotal, que compara archivos, memoria o flujos de bytes con reglas. Una regla combina patrones (texto, bytes hexadecimales, expresiones regulares) con una condición booleana. Los analistas la usan para clasificar muestras por familia, buscar herramientas en toda la red y hacer triaje durante incidentes.
La implementación clásica, YARA 4.x, está escrita en C; su sucesor YARA-X mantiene el mismo lenguaje. Ver qué es YARA.