YARA · Cluster25 (via Open-Source-YARA-rules)
CLUSTER25_Sidewinder_Apt_Rtf_Cve_2017_0199
No description has been set in the source file - Cluster25
- Auteur
- Cluster25
- Date
- 2021-09-09
- Modifiée
- 2023-04-10
- Score / Qualité
- 75 / 75
Ce que détecte cette règle
No description has been set in the source file - Cluster25
Famille de malware associée : Sidewinder.
Elle définit 6 motifs (6 texte, 0 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Cluster25 (via Open-Source-YARA-rules), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Références
Hashes d’échantillons
Hashes des échantillons listés par l’auteur dans les métadonnées de la règle (à rechercher dans votre plateforme de threat intelligence).
- 282367417cdc711fbad33eb6988c172c61a9a57d9f926addaefabc36cac3c004
- 6d021166bdde0eab22fd4a9f398fdd8ccf8b977ff33a77c518f8d16e56d3eeee
Licence et attribution
Auteur : Cluster25
Dépôt source : Cluster25 (via Open-Source-YARA-rules) @ ec0056f767
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 0c44f22e-6b21-5dfb-9812-7d8d14e08c1a
Tags:FILE
Règles liées
- APT / acteurSignature Base (Florian Roth / Nextron)· AT&T Alien Labs· 2020-08-25
- APT / acteurSignature Base (Florian Roth / Nextron)· Arkbird_SOLG· 2020-08-24
- ARKBIRD_SOLG_APT_Sidewinder_Nov_2020_1Métadonnées seulesAPT / acteurArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-11-14
- ARKBIRD_SOLG_APT_Sidewinder_NET_Loader_Aug_2020_1Métadonnées seulesAPT / acteurArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-08-24
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-10-24
- CLUSTER25_APT29_Htmlsmuggling_ZIP_82733_00001Métadonnées seulesAPT / acteurCluster25 (via Open-Source-YARA-rules)· Cluster25· 2022-05-12
- CLUSTER25_APT28_Skinnyboy_LauncherMétadonnées seulesMalwareCluster25 (via Open-Source-YARA-rules)· Cluster25· 2023-04-10