YARA · HarfangLab IOCs
HARFANGLAB_Charmingkitten_Cyclops
Detects Cyclops Golang Malware
- Auteur
- HarfangLab
- Date
- 2024-08-05
- Modifiée
- 2026-05-18
- Score / Qualité
- 75 / 80
Ce que détecte cette règle
Detects Cyclops Golang Malware
Cibles : PE Windows.
Elle définit 5 motifs (5 texte, 0 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de HarfangLab IOCs, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Hashes d’échantillons
Hashes des échantillons listés par l’auteur dans les métadonnées de la règle (à rechercher dans votre plateforme de threat intelligence).
- fafa68e626f1b789261c4dd7fae692756cf71881c7273260af26ca051a094a69
Licence et attribution
Auteur : HarfangLab
Dépôt source : HarfangLab IOCs @ 3e2b674bf2
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 2cc7b2ff-25ca-5eac-a607-c3ee5136e0aa
Métadonnées
| context | file |
|---|
Tags:FILE
Règles liées
- HARFANGLAB_Xdspy_EtdownloaderMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_LNK_2025Métadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_XdigoMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Apt31_Rawdoor_DropperMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Apt31_Rawdoor_PayloadMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Trr250801_Cpp_DownloaderMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-08-08
- HARFANGLAB_Trr250801_Csharp_Downloader_CombinedMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-08-08
- HARFANGLAB_Wingtb_RootkitMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-10-15