YARA · SecuInfra Falcon Team
SECUINFRA_RANSOM_Magniber_LNK_Jan23
Detects Magniber Ransomware LNK files from fake Windows Update delivery method
- Autor
- SECUINFRA Falcon Team
- Fecha
- 2023-01-13
- Puntuación / Calidad
- 75 / 70
Qué detecta esta regla
Detects Magniber Ransomware LNK files from fake Windows Update delivery method
Familia de malware asociada: Magniber.
Define 2 patrones (1 de texto, 1 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de SecuInfra Falcon Team, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Hashes de muestras
Hashes de las muestras que el autor lista en los metadatos de la regla (búscalos en tu plataforma de threat intelligence).
- 16ecec4efa2174dec11f6a295779f905c8f593ab5cc96ae0f5249dc50469841c
Licencia y atribución
Autor: SECUINFRA Falcon Team
Repositorio de origen: SecuInfra Falcon Team @ 2d7c66d7d1
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 2459a9e9-a6bb-50fc-9920-7632fdec7e91
Metadatos
| tlp | CLEAR |
|---|
Reglas relacionadas
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- SECUINFRA_DROPPER_Njrat_VBSSolo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_DROPPER_WSHRAT_Stage_1Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-11-02
- SECUINFRA_MALWARE_Formbook_Filename_Stage_2Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_OBFUS_Javascript_Wscript_Hex_Strings_UsageSolo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-12-02
- SECUINFRA_DROPPER_Asyncrat_VBS_February_2022_1Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-21
- SECUINFRA_DROPPER_Valyria_Stage_1Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-18
- SECUINFRA_MAL_Nw0RmSolo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-03-02