YARA · Cluster25 (via Open-Source-YARA-rules)

CLUSTER25_Ghostwriter_Microbackdoor_72632_00001

No description has been set in the source file - Cluster25

Auteur: Cluster25
Date: 2023-04-10
Score / Qualité: 75 / 75

Ce que détecte cette règle

No description has been set in the source file - Cluster25

Famille de malware associée : Microbackdoor.

Cibles : PE Windows.

Elle définit 6 motifs (6 texte, 0 hex, 0 regex).

Résumé généré à partir des métadonnées et de la condition de la règle.

Source de la règle

Texte de la règle non reproduit

Cette règle provient de Cluster25 (via Open-Source-YARA-rules), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :

Voir la règle sur GitHub Ouvrir le dépôt

Références

https://blog.cluster25.duskrise.com/2022/03/08/ghostwriter-unc1151-adopts-microbackdoor-variants-in-cyber-operations-against-targets-in-ukraine

Hashes d’échantillons

Hashes des échantillons listés par l’auteur dans les métadonnées de la règle (à rechercher dans votre plateforme de threat intelligence).

559d8e8f2c60478d1c057b46ec6be912fae7df38e89553804cc566cac46e8e91

Licence et attribution

Auteur : Cluster25

Dépôt source : Cluster25 (via Open-Source-YARA-rules) @ ec0056f767

Règle d’origine

Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.

Identifiant de règle: b50ca459-bb0b-567d-968c-772f73f22eb4

Métadonnées

tlp	white

Tags:FILE

MALPEDIA_Win_Microbackdoor_Auto
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
CLUSTER25_APT28_Skinnyboy_LauncherMétadonnées seules
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_UNC1222_Hermeticwiper_23433_10001Métadonnées seules
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2022-02-23
CLUSTER25_APT28_Skinnyboy_ImplanterMétadonnées seules
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2021-05-24
CLUSTER25_APT29_Loader_87221_00001Métadonnées seules
MalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_Sidewinder_Apt_Rtf_Cve_2017_0199Métadonnées seules
APT / acteurCluster25 (via Open-Source-YARA-rules)· Cluster25· 2021-09-09
CLUSTER25_Ghostwriter_Microloader_72632_00001Métadonnées seules
GénériqueCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10
CLUSTER25_APT29_Htmlsmuggling_ZIP_82733_00001Métadonnées seules
APT / acteurCluster25 (via Open-Source-YARA-rules)· Cluster25· 2022-05-12