YARA · SecuInfra Falcon Team
SECUINFRA_RANSOM_Esxiargs_Ransomware_Bash_Feb23
Detects the ESXiArgs Ransomware encryption bash script
- Autor
- SECUINFRA Falcon Team (@SI_FalconTeam)
- Fecha
- 2023-02-07
- Puntuación / Calidad
- 75 / 70
Qué detecta esta regla
Detects the ESXiArgs Ransomware encryption bash script
Define 19 patrones (19 de texto, 0 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de SecuInfra Falcon Team, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Licencia y atribución
Autor: SECUINFRA Falcon Team (@SI_FalconTeam)
Repositorio de origen: SecuInfra Falcon Team @ 2d7c66d7d1
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: dafcb312-bad2-5dcc-8260-80d09e11853b
Metadatos
| tlp | CLEAR |
|---|
Reglas relacionadas
- SECUINFRA_MALWARE_Emotet_Onenote_Delivery_Wsf_Mar23Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-03-16
- SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Icon_Jun23Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Recbin_Jun23Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_MALWARE_Plugx_USB_Delivery_LNK_Jun23Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Encryptor_Feb23Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Python_Feb23Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07
- SECUINFRA_APT_Bitter_Almond_RATSolo metadatosAPT / actorSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2022-06-01
- SECUINFRA_APT_Bitter_Maldoc_VerifySolo metadatosAPT / actorSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2022-06-01