Règles YARA pour Ducktail
7 règles issues de 4 sources détectent Ducktail. Elles sont classées par compatibilité YARA-X, licence (texte complet d’abord), score et qualité. Principalement : Malware.
Le regroupement par famille est heuristique : vérifiez la description de chaque règle.
Scanner des fichiers avec toutes les règles DucktailRechercher des règles
Detects binaries signed with compromised certificates used by DuckTail stealer - identified in June 2023
MalwareSignature Base (Florian Roth / Nextron)· dr4k0nia· 2023-06-16Detects NativeAOT variants of DUCKTAIL malware
MalwareWithSecure Labs IOCs· WithSecure· 2022-11-17Detects DuckTail
MalwareditekSHen detection· ditekSHen· 2020-11-06Detects artifacts found in files associated to DUCKTAIL malware
MalwareWithSecure Labs IOCs· WithSecure· 2022-07-18- RUSSIANPANDA_Ducktail_MainbotMétadonnées seules
Detects Ducktail mainbot
MalwareRussianPanda· RussianPanda· 2023-12-24 - RUSSIANPANDA_Ducktail_Myrdpservice_BotMétadonnées seules
Detects Ducktail myRdpService bot
MalwareRussianPanda· RussianPanda· 2023-12-24 - RUSSIANPANDA_DucktailMétadonnées seules
Ducktail Infostealer
MalwareRussianPanda· RussianPanda· 2023-04-25