YARA · Arkbird SOLG (DailyIOC)
ARKBIRD_SOLG_APT_NK_Lazarus_Stealer_Keylog_June_2020_1
Detect keylog malware used by Lazarus APT
- Auteur
- Arkbird_SOLG, James_inthe_box
- Date
- 2020-06-23
- Modifiée
- 2021-07-13
- Score / Qualité
- 75 / 75
Ce que détecte cette règle
Detect keylog malware used by Lazarus APT
Cibles : PE Windows.
Elle définit 15 motifs (13 texte, 2 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Arkbird SOLG (DailyIOC), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Hashes d’échantillons
Hashes des échantillons listés par l’auteur dans les métadonnées de la règle (à rechercher dans votre plateforme de threat intelligence).
- 6d461bf3e3ca68b2d6d850322b79d5e3e647b0d515cb10449935bf6d77d7d5f2
Licence et attribution
Auteur : Arkbird_SOLG, James_inthe_box
Dépôt source : Arkbird SOLG (DailyIOC) @ a873ff1298
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: dd6aae8c-76d1-514d-905e-21472eb9b9b2
Tags:FILE
Règles liées
- ARKBIRD_SOLG_APT_NK_Lazarus_Stealer_Generic_June_2020_1Métadonnées seulesAPT / acteurArkbird SOLG (DailyIOC)· Arkbird_SOLG, James_inthe_box· 2020-06-23
- ARKBIRD_SOLG_APT_NK_Lazarus_Stealer_Screencapture_June_2020_1Métadonnées seulesAPT / acteurArkbird SOLG (DailyIOC)· Arkbird_SOLG, James_inthe_box· 2020-06-23