YARA · BlackBerry Research & Intelligence (via Open-Source-YARA-rules)

BLACKBERRY_Mal_Backdoor_Chachi_RAT

ChaChi RAT used in PYSA Ransomware Campaigns

Auteur: BlackBerry Threat Research & Intelligence
Date: 2022-07-07
Score / Qualité: 75 / 77

Ce que détecte cette règle

ChaChi RAT used in PYSA Ransomware Campaigns

Cibles : PE Windows.

Elle définit 4 motifs (0 texte, 4 hex, 0 regex).

YARA-X indique : warning[text_as_hex]: hex pattern could be written as text literal

Résumé généré à partir des métadonnées et de la condition de la règle.

Source de la règle

Texte de la règle non reproduit

Cette règle provient de BlackBerry Research & Intelligence (via Open-Source-YARA-rules), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :

Voir la règle sur GitHub Ouvrir le dépôt

Références

https://blogs.blackberry.com/en/2021/06/pysa-loves-chachi-a-new-golang-rat

Licence et attribution

Auteur : BlackBerry Threat Research & Intelligence

Dépôt source : BlackBerry Research & Intelligence (via Open-Source-YARA-rules) @ ec0056f767

Règle d’origine

Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.

Identifiant de règle: f0d531d3-585a-5194-ac30-fc62433d0ffc

Tags:FILE