YARA · Arkbird SOLG (DailyIOC)
ARKBIRD_SOLG_APT_APT34_RDAT_July_2021_1
Detect RDAT used by APT34
- Autor
- Arkbird_SOLG
- Fecha
- 2021-07-15
- Modificada
- 2021-07-16
- Puntuación / Calidad
- 75 / 75
Qué detecta esta regla
Detect RDAT used by APT34
Objetivos: PE de Windows.
Define 6 patrones (0 de texto, 6 hex, 0 regex).
YARA-X dice: warning[text_as_hex]: hex pattern could be written as text literal
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de Arkbird SOLG (DailyIOC), que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Hashes de muestras
Hashes de las muestras que el autor lista en los metadatos de la regla (búscalos en tu plataforma de threat intelligence).
- b59dea96ef94e8d32ee1a1805174318643569bbdca0d7569ede19467ff09dcdc
- 65a6afc027ff851bd325d8a4f2ab4f326dd8f2c230bfd49a213c5afc00df8e2c
- f9f6dbb09773f708b125a4cca509047eb33c8c53d9e15a8c41ae3d7a8c3e5c7c
Licencia y atribución
Autor: Arkbird_SOLG
Repositorio de origen: Arkbird SOLG (DailyIOC) @ a873ff1298
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 136f8a9e-e680-5fab-8113-b4d33a47bc34
Metadatos
| tlp | White |
|---|---|
| adversary | APT34 |
Etiquetas:FILE
Reglas relacionadas
- ARKBIRD_SOLG_APT_APT28_Downdelph_Feb_2021_1Solo metadatosAPT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-02-18
- ARKBIRD_SOLG_APT_APT29_Polyglotduke_Mar_2021_1Solo metadatosAPT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-03-08
- ARKBIRD_SOLG_APT_APT34_Dustman_Apr_2021_1Solo metadatosAPT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-04-28
- ARKBIRD_SOLG_APT_Gelsemium_Gelsemine_June_2021_1Solo metadatosAPT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-06-12
- ARKBIRD_SOLG_APT_Gelsemium_Gelsevirine_June_2021_1Solo metadatosAPT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-06-12
- ARKBIRD_SOLG_APT_Puzzlemaker_Implant_Jun_2021_1Solo metadatosAPT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-06-10
- ARKBIRD_SOLG_APT_Puzzlemaker_Launcher_Jun_2021_1Solo metadatosAPT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-06-10
- ARKBIRD_SOLG_APT_Tardigrade_Nov_2021_1Solo metadatosAPT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-11-22