YARA · Arkbird SOLG (DailyIOC)
ARKBIRD_SOLG_MAL_Skinnyboy_Implant_Jun_2021_1
Detect SkinnyBoy Implant
- Autor
- Arkbird_SOLG
- Fecha
- 2021-06-05
- Modificada
- 2021-06-06
- Puntuación / Calidad
- 75 / 75
Qué detecta esta regla
Detect SkinnyBoy Implant
Familia de malware asociada: Skinnyboy.
Objetivos: PE de Windows.
Define 6 patrones (0 de texto, 6 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de Arkbird SOLG (DailyIOC), que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Hashes de muestras
Hashes de las muestras que el autor lista en los metadatos de la regla (búscalos en tu plataforma de threat intelligence).
- ae0bc3358fef0ca2a103e694aa556f55a3fed4e98ba57d16f5ae7ad4ad583698
Licencia y atribución
Autor: Arkbird_SOLG
Repositorio de origen: Arkbird SOLG (DailyIOC) @ a873ff1298
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 2c78e0f3-a0b3-56fb-b4d2-313c03f1331b
Metadatos
| tlp | White |
|---|---|
| adversary | APT28 |
Etiquetas:FILE
Reglas relacionadas
- ARKBIRD_SOLG_MAL_Skinnyboy_Launcher_Jun_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-06-05
- ARKBIRD_SOLG_MAL_Skinnyboy_Dropper_Jun_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-05-01
- MalwareSignature Base (Florian Roth / Nextron)· Cluster25· 2021-05-24
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- CLUSTER25_APT28_Skinnyboy_LauncherSolo metadatosMalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
- CLUSTER25_APT28_Skinnyboy_ImplanterSolo metadatosMalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2021-05-24
- ARKBIRD_SOLG_MAL_Bazarloader_Oct_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-10-30
- ARKBIRD_SOLG_MAL_Beacon_Vermilion_Strike_Sep_2021_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-09-14