Reglas de Yara

Una colección de reglas yara experimentales

Cubriendo una gama de Familias de Malware y Herramientas de Ataque

Twitter:

• https://twitter.com/embee_research

Incluye Reglas Para

• Havoc C2
• Brute Ratel
• NightHawk
• Qakbot
• IcedID
• Quasar RAT
• Cobalt Strike
• Vidar
• Remcos
• Xworm

Licencia

Las reglas son esencialmente de uso libre sin restricción, siempre que se mantenga el crédito apropiado (Autor/Propietario, etc.).

Licencia de Reglas de Detección (DRL) 1.1

Por la presente se otorga permiso, de forma gratuita, a cualquier persona que obtenga una copia de este conjunto de reglas y los archivos de documentación asociados (las "Reglas"), para tratar con las Reglas sin restricción, incluyendo, sin limitación, los derechos de uso, copia, modificación, fusión, publicación, distribución, sublicencia y/o venta de copias de las Reglas, y para permitir que las personas a quienes se les entreguen las Reglas hagan lo mismo, sujeto a las siguientes condiciones:

Si compartes las Reglas (incluyendo en forma modificada), debes conservar lo siguiente si se proporciona dentro de las Reglas:

1. identificación de los autores ("campo author") de la Regla y de cualquier otro designado para recibir atribución, de cualquier manera razonable solicitada por el autor de la Regla (incluyendo por seudónimo si así se designa).

2. un URI o hipervínculo al conjunto de Reglas o a la Regla explícita, en la medida en que sea razonablemente practicable

3. indicar que las Reglas están licenciadas bajo esta Licencia de Reglas de Detección, e incluir el texto de, o el URI o hipervínculo a, esta Licencia de Reglas de Detección en la medida en que sea razonablemente practicable

Si usas las Reglas (incluyendo en forma modificada) sobre datos, los mensajes basados en coincidencias con las Reglas deben conservar lo siguiente si se proporciona dentro de las Reglas:

1. identificación de los autores ("campo author") de la Regla y de cualquier otro designado para recibir atribución, de cualquier manera razonable solicitada por el autor de la Regla (incluyendo por seudónimo si así se designa).

LAS REGLAS SE PROPORCIONAN "TAL CUAL", SIN GARANTÍA DE NINGÚN TIPO, EXPRESA O IMPLÍCITA, INCLUYENDO PERO NO LIMITADO A LAS GARANTÍAS DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO PARTICULAR Y NO INFRACCIÓN. EN NINGÚN CASO LOS AUTORES O TITULARES DE DERECHOS DE AUTOR SERÁN RESPONSABLES DE CUALQUIER RECLAMO, DAÑOS U OTRA RESPONSABILIDAD, YA SEA EN UNA ACCIÓN DE CONTRATO, AGRAVIO O DE OTRA MANERA, QUE SURJA DE, O EN CONEXIÓN CON, LAS REGLAS O EL USO U OTROS TRATAMIENTOS EN LAS REGLAS.