YARA · HarfangLab IOCs
HARFANGLAB_Gamaredon_Gammadrop
Matches Gamaredon GammaDrop VBScript samples used in late 2025 - mid 2026
- Auteur
- HarfangLab
- Date
- 2026-05-13
- Modifiée
- 2026-05-18
- Score / Qualité
- 75 / 80
Ce que détecte cette règle
Matches Gamaredon GammaDrop VBScript samples used in late 2025 - mid 2026
Elle définit 9 motifs (9 texte, 0 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de HarfangLab IOCs, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Hashes d’échantillons
Hashes des échantillons listés par l’auteur dans les métadonnées de la règle (à rechercher dans votre plateforme de threat intelligence).
- 62818ae5e305b89b9461536dac1b9daf4cebd99d24e417357e27e2ae4582a704
Licence et attribution
Auteur : HarfangLab
Dépôt source : HarfangLab IOCs @ 3e2b674bf2
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: cd8c645a-7b8b-5d3f-923a-f73af9a102c5
Métadonnées
| context | file |
|---|
Tags:FILE
Règles liées
- HARFANGLAB_Xdspy_EtdownloaderMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_LNK_2025Métadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_XdigoMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Apt31_Rawdoor_DropperMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Apt31_Rawdoor_PayloadMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Gamaredon_Gammaload_HTAMétadonnées seulesGénériqueHarfangLab IOCs· HarfangLab· 2026-05-13
- HARFANGLAB_Vbscript_RAR_CVE_2025_8088Métadonnées seulesExploitHarfangLab IOCs· HarfangLab· 2026-05-13
- HARFANGLAB_Apache_Module_Hijackserver_Php_DecodedMétadonnées seulesGénériqueHarfangLab IOCs· HarfangLab· 2025-10-15