YARA · Frank Boldewin (R3c0nst)
R3C0NST_UNC2891_Caketap
Detects UNC2891 Rootkit Caketap
- Auteur
- Frank Boldewin (@r3c0nst)
- Date
- 2022-03-30
- Modifiée
- 2023-01-05
- Score / Qualité
- 75 / 88
Ce que détecte cette règle
Detects UNC2891 Rootkit Caketap
Cibles : ELF Linux.
Elle définit 4 motifs (2 texte, 2 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Frank Boldewin (R3c0nst), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Références
Licence et attribution
Auteur : Frank Boldewin (@r3c0nst)
Dépôt source : Frank Boldewin (R3c0nst) @ 54e9e6899b
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 9c2ffe3d-69ca-5f93-bdb1-40e449139dec
Règles liées
- R3C0NST_StealbitMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2021-08-12
- R3C0NST_ATM_Malware_DispcashbrMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-02-27
- R3C0NST_ATM_Malware_LoupMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-08-17
- R3C0NST_Prolock_MalwareMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-05-17
- R3C0NST_UNC2891_SlapstickMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_UNC2891_SteelcorgiMétadonnées seulesSuspect / chasseFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_UNC2891_WinghookMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_Gamaredon_GetimportbyhashMétadonnées seulesGénériqueFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2021-05-12