YARA · HarfangLab IOCs
HARFANGLAB_Gamaredon_Gammaload_HTA
Matches Gamaredon GammaLoad HTA wrapped VBScript samples used in late 2025 - mid 2026
- Auteur
- HarfangLab
- Date
- 2026-05-13
- Modifiée
- 2026-05-18
- Score / Qualité
- 75 / 80
Ce que détecte cette règle
Matches Gamaredon GammaLoad HTA wrapped VBScript samples used in late 2025 - mid 2026
Elle définit 13 motifs (13 texte, 0 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de HarfangLab IOCs, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Hashes d’échantillons
Hashes des échantillons listés par l’auteur dans les métadonnées de la règle (à rechercher dans votre plateforme de threat intelligence).
- 69cdde1ec82099a471283de89dd5e17266b1d8dda57d3c1589b7754b009fa2ed
Licence et attribution
Auteur : HarfangLab
Dépôt source : HarfangLab IOCs @ 3e2b674bf2
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: b585a530-82ad-51f1-a346-757120a23d14
Métadonnées
| context | file |
|---|
Tags:FILE
Règles liées
- HARFANGLAB_Xdspy_EtdownloaderMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_LNK_2025Métadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_XdigoMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Apt31_Rawdoor_DropperMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Apt31_Rawdoor_PayloadMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Gamaredon_GammadropMétadonnées seulesGénériqueHarfangLab IOCs· HarfangLab· 2026-05-13
- HARFANGLAB_Vbscript_RAR_CVE_2025_8088Métadonnées seulesExploitHarfangLab IOCs· HarfangLab· 2026-05-13
- HARFANGLAB_Apache_Module_Hijackserver_Php_DecodedMétadonnées seulesGénériqueHarfangLab IOCs· HarfangLab· 2025-10-15