YARA · Arkbird SOLG (DailyIOC)
ARKBIRD_SOLG_APT_NK_Lazarus_Stealer_Screencapture_June_2020_1
Detect ScreenCapture malware used by Lazarus APT
- Autor
- Arkbird_SOLG, James_inthe_box
- Fecha
- 2020-06-23
- Modificada
- 2021-07-13
- Puntuación / Calidad
- 75 / 75
Qué detecta esta regla
Detect ScreenCapture malware used by Lazarus APT
Objetivos: PE de Windows.
Define 18 patrones (16 de texto, 2 hex, 0 regex).
YARA-X dice: warning[duplicate_pattern_value]: duplicate pattern value
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de Arkbird SOLG (DailyIOC), que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Hashes de muestras
Hashes de las muestras que el autor lista en los metadatos de la regla (búscalos en tu plataforma de threat intelligence).
- 6caa98870efd1097ee13ae9c21c6f6c9202a19ad049a9e65c60fce5c889dc4c8
Licencia y atribución
Autor: Arkbird_SOLG, James_inthe_box
Repositorio de origen: Arkbird SOLG (DailyIOC) @ a873ff1298
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: bb0463ac-6219-5a12-b3d2-fc82800bda69
Etiquetas:FILE
Reglas relacionadas
- ARKBIRD_SOLG_APT_NK_Lazarus_Stealer_Generic_June_2020_1Solo metadatosAPT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG, James_inthe_box· 2020-06-23
- ARKBIRD_SOLG_APT_NK_Lazarus_Stealer_Keylog_June_2020_1Solo metadatosAPT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG, James_inthe_box· 2020-06-23