YARA · SecuInfra Falcon Team
SECUINFRA_MAL_Redline_Certificate_Geforce
Detects Certificate used by Redline Stealer
- Autor
- SECUINFRA Falcon Team
- Fecha
- 2022-02-13
- Puntuación / Calidad
- 75 / 70
Qué detecta esta regla
Detects Certificate used by Redline Stealer
Familia de malware asociada: RedLine.
Objetivos: PE de Windows.
No tiene patrones: decide solo la condición (módulos, propiedades del archivo u otras reglas). Módulos YARA usados: pe.
YARA-X dice: warning[deprecated_field]: field `number_of_signatures` is deprecated
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de SecuInfra Falcon Team, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Licencia y atribución
Autor: SECUINFRA Falcon Team
Repositorio de origen: SecuInfra Falcon Team @ 2d7c66d7d1
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 70081810-704e-5734-8a78-f97e17989460
Etiquetas:FILE
Reglas relacionadas
- SECUINFRA_MAL_Redline_Certificate_BoschSolo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-12-02
- MalwareESET malware-ioc· ESET Research· 2022-10-11
- MalwareESET malware-ioc· ESET Research· 2022-10-11
- MalwareESET malware-ioc· ESET Research· 2022-10-11
- MalwareESET malware-ioc· ESET Research· 2022-10-11
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-09-07
- MalwareEmbee Research· Matthew @ Embee_Research· 2023-08-27
- MalwareEmbee Research· Matthew @ Embee_Research· 2023-12-24