YARA · BlackBerry Research & Intelligence (via Open-Source-YARA-rules)

BLACKBERRY_Mal_Backdoor_Chachi_RAT

ChaChi RAT used in PYSA Ransomware Campaigns

Autor: BlackBerry Threat Research & Intelligence
Fecha: 2022-07-07
Puntuación / Calidad: 75 / 77

Qué detecta esta regla

ChaChi RAT used in PYSA Ransomware Campaigns

Objetivos: PE de Windows.

Define 4 patrones (0 de texto, 4 hex, 0 regex).

YARA-X dice: warning[text_as_hex]: hex pattern could be written as text literal

Resumen generado a partir de los metadatos y la condición de la regla.

Código de la regla

Texto de la regla no reproducido

Esta regla procede de BlackBerry Research & Intelligence (via Open-Source-YARA-rules), que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:

Ver la regla en GitHub Abrir el repositorio

Referencias

https://blogs.blackberry.com/en/2021/06/pysa-loves-chachi-a-new-golang-rat

Licencia y atribución

Autor: BlackBerry Threat Research & Intelligence

Repositorio de origen: BlackBerry Research & Intelligence (via Open-Source-YARA-rules) @ ec0056f767

Regla original

Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.

Id de la regla: f0d531d3-585a-5194-ac30-fc62433d0ffc

Etiquetas:FILE