YARA · SecuInfra Falcon Team
SECUINFRA_SUSP_Discord_Attachments_URL
Detects a PE file that contains an Discord Attachments URL. This is often used by Malware to download further payloads
- Autor
- SECUINFRA Falcon Team
- Fecha
- 2022-02-19
- Modificada
- 2022-02-27
- Puntuación / Calidad
- 65 / 70
Qué detecta esta regla
Detects a PE file that contains an Discord Attachments URL. This is often used by Malware to download further payloads
Objetivos: PE de Windows.
Define 1 patrones (1 de texto, 0 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de SecuInfra Falcon Team, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Referencias
Licencia y atribución
Autor: SECUINFRA Falcon Team
Repositorio de origen: SecuInfra Falcon Team @ 2d7c66d7d1
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: bf81920b-f8ab-594a-aa45-d92446411113
Metadatos
| version | 0.1 |
|---|
Reglas relacionadas
- SECUINFRA_SUSP_Netsh_Firewall_CommandSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Powershell_Download_Temp_RundllSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Powershell_Download_Temp_Rundll_1Solo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_DOTNET_PE_Download_To_SpecialfolderSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_OBFUS_Powershell_ExecutionSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_OBFUS_Powershell_Replace_TildeSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-10-02
- SECUINFRA_OBFUS_VBS_Reverse_StartupSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_LNK_Staging_DirectorySolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27