YARA · Arkbird SOLG (DailyIOC)
ARKBIRD_SOLG_MAL_Shark_Aug_2021_1
Detect Shark backdoor used by Hexane group (aka Siamesekitten)
- Autor
- Arkbird_SOLG
- Fecha
- 2021-08-18
- Modificada
- 2021-08-19
- Puntuación / Calidad
- 75 / 75
Qué detecta esta regla
Detect Shark backdoor used by Hexane group (aka Siamesekitten)
Objetivos: PE de Windows.
Define 7 patrones (2 de texto, 5 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de Arkbird SOLG (DailyIOC), que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Referencias
Hashes de muestras
Hashes de las muestras que el autor lista en los metadatos de la regla (búscalos en tu plataforma de threat intelligence).
- 89ab99f5721b691e5513f4192e7c96eb0981ddb6c2d2b94c1a32e2df896397b8
- f6ae4f4373510c4e096fab84383b547c8997ccf3673c00660df8a3dc9ed1f3ca
- 44faf11719b3a679e7a6dd5db40033ec4dd6e1b0361c145b81586cb735a64112
- 2f2ef9e3f6db2146bd277d3c4e94c002ecaf7deaabafe6195fddabc81a8ee76c
Licencia y atribución
Autor: Arkbird_SOLG
Repositorio de origen: Arkbird SOLG (DailyIOC) @ a873ff1298
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 881dcdd9-2f4d-51d3-b046-15cdb2a2cb55
Metadatos
| tlp | White |
|---|---|
| adversary | Hexane |
Etiquetas:FILE
Reglas relacionadas
- ARKBIRD_SOLG_MAL_Bazarloader_Oct_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-10-30
- ARKBIRD_SOLG_MAL_Beacon_Vermilion_Strike_Sep_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-09-14
- ARKBIRD_SOLG_MAL_Cadelspy_Stealer_May_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-05-30
- ARKBIRD_SOLG_MAL_Cobaltstrike_Oct_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-10-30
- ARKBIRD_SOLG_MAL_Emotet_Nov_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-11-15
- ARKBIRD_SOLG_MAL_Jssloader_Jun_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-06-04
- ARKBIRD_SOLG_MAL_Loader_Lockfile_Aug_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-08-28
- ARKBIRD_SOLG_MAL_Luna_Stealer_Apr_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-08-29