yara-rules

Collection de signatures YARA issues de recherches récentes sur les malwares

Ensemble de règles

Trojan Dacls

• Règle : Dacls_Linux.yara
• Règle : Dacls_Windows.yara
• Référence : https://blog.netlab.360.com/dacls-the-dual-platform-rat/

APT32 KerrDown

• Règle : APT32_KerrDown.yara
• Référence : https://unit42.paloaltonetworks.com/tracking-oceanlotus-new-downloader-kerrdown/

---

ACBackdoor - Version Linux

• Règle : ACBackdoor_Linux.rule
• Référence : Intezer

---

Ransomware Linux Golang sans nom

• Règle : Linux_Golang_Ransomware.rule
• Référence : Blog Fortinet

---

KPOT v2

• Règle : KPOT_v2.yara
• Référence : ProofPoint Threat Insight

---

Botnet Linux WatchBog

• Règle : WatchBog_Linux.yara
• Références :
  • https://twitter.com/polarply/status/1153232987762376704
  • https://www.alibabacloud.com/blog/return-of-watchbog-exploiting-jenkins-cve-2018-1000861_594798

---

Malware Linux EvilGnome

• Règle : EvilGnome_Linux.yara
• Référence : Intezer

---

APT34 PICKPOCKET

• Règle : APT34_PICKPOCKET.yara
• Référence : FireEye Threat Research

---

APT34 LONGWATCH

• Règle : APT34_LONGWATCH.yara
• Référence : FireEye Threat Research

---

APT34 VALUEVAULT

• Règle : APT34_VALUEVAULT.yara
• Référence : FireEye Threat Research

---

Outil Linux RedGhost

• Règle : RedGhost_Linux
• Référence : Dépôt GitHub RedGhost

---

SilentTrinity

• Règle : SilentTrinity_Payload.rule
• Règle : SilentTrinity_Delivery.rule
• Référence : Countercept

---

DNSpionage

• Règle : DNSpionage.yara
• Références : Talos Intelligence, Talos Intelligence #2

---

TA505 FlowerPippi

• Règle : TA505_FlowerPippi.yara
• Référence : https://blog.trendmicro.com/trendlabs-security-intelligence/latest-spam-campaigns-from-ta505-now-using-new-malware-tools-gelup-and-flowerpippi/

---

REMCOS RAT

• Règle : REMCOS_RAT_2019.yara
• Référence : https://exchange.xforce.ibmcloud.com/collection/Remcos-Rat-Delivered-via-Email-Campaign-056f98e4fc97bd142337d6b2271aeaa7

---

Backdoor Linux GodLua

• Règle : godlua_linux.yara
• Référence : https://blog.netlab.360.com/an-analysis-of-godlua-backdoor-en/

---

APT32 Ratsnif

• Règle : apt32-ratsnif.yara
• Référence : https://threatvector.cylance.com/en_us/home/threat-spotlight-ratsnif-new-network-vermin-from-oceanlotus.html

---

OSX/CrescentCore

• Règle : crescentcore_dmg.yara
• Référence : https://www.intego.com/mac-security-blog/osx-crescentcore-mac-malware-designed-to-evade-antivirus/

note en passant : quand allons-nous enfin décider de renommer les signatures mac en macOS/ ? il est grand temps, IMO

---

WarZone RAT (alias Ave Maria Stealer)

• Règle : avemaria_warzone.yara
• Référence : http://blog.morphisec.com/threat-alert-ave-maria-infostealer-on-the-rise-with-new-stealthier-delivery

---

Winnti Linux

• Règle : winnti_linux.yara
• Référence : https://medium.com/chronicle-blog/winnti-more-than-just-windows-and-gates-e4f03436031a