악성코드 Networks

주간 탐지 룰(YARA, Snort) 정보 – 2024년 11월 2주차

  • 11월 13 2024
주간 탐지 룰(YARA, Snort) 정보 – 2024년 11월 2주차

AhnLab TIP 서비스에서 수집한, 공개된 YARA, Snort룰(2024년 11월 2주) 정보입니다.

  • 3 YARA Rules
탐지명 설명 출처
MAL_Sophos_XG_Pygmy_Goat_AES_Key Sophos XG Firewall 장치에서 발견된 백도어 탐지(Pygmy Goat) https://github.com/Neo23x0/signature-base
MAL_Sophos_XG_Pygmy_Goat_Magic_Strings Sophos XG Firewall 장치에서 발견된 백도어 탐지(Pygmy Goat) https://github.com/Neo23x0/signature-base
MAL_EarthWorm_Socks_Proxy_ID_Generation Pygmy Goat 를 Sophos XG Firewall 장치에 배포한 위협 그룹이 사용하는 reverse socks proxy 탐지(EarthWorm) https://github.com/Neo23x0/signature-base
  • 22 Snort Rules
탐지명 설명 출처
ET EXPLOIT PTZOptics PT30X Authentication Bypass Attempt Inbound (CVE-2024-8956) PTZOptics PT30X 인증 우회 시도 유입(CVE-2024-8956) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET EXPLOIT PTZOptics PT30X Successful Authentication Bypass (CVE-2024-8956) PTZOptics PT30X 인증 우회 성공(CVE-2024-8956) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET TROJAN [NCSC] Pygmy Goat SSH Banner Pygmy Goat SSH 배너 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET TROJAN [NCSC] Pygmy Goat SSH ed25519 Key Pygmy Goat SSH ed25519 키 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET WEB_SPECIFIC_APPS D-Link DIR820 ping.ccp Command Injection Attempt (CVE-2023-25280) D-Link DIR820 ping.cpp 커맨드 인젝션 시도(CVE-2023-25280) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET WEB_SPECIFIC_APPS Tenda AX3 Command Injection Attempt (CVE-2023-27240) Tenda AX3 커맨드 인젝션 시도(CVE-2023-27240) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET WEB_SPECIFIC_APPS APsystems ECU-R Command Inject Attempt (CVE-2022-45699) APsystems ECU-R 커맨드 인젝션 시도(CVE-2022-45699) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET CURRENT_EVENTS Google Redirect to Generic Credential Phish Landing Page 2024-11-05 Google 일반 자격 증명 랜딩 페이지 리디렉션 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET WEB_SPECIFIC_APPS Microsoft Sharepoint BDCM File Creation (CVE-2023-24955) Microsoft Sharepoint BDCM 파일 생성(CVE-2023-24955) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET WEB_SPECIFIC_APPS Microsoft Sharepoint BDCM Execution (CVE-2023-24955) Microsoft Sharepoint BDCM 실행(CVE-2023-24955) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET WEB_SPECIFIC_APPS Microsoft Sharepoint BDCM File Creation (CVE-2024-38094) Microsoft Sharepoint BDCM 파일 생성(CVE-2024-38094) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET WEB_SPECIFIC_APPS Microsoft Sharepoint BDCM Execution (CVE-2024-38094) Microsoft Sharepoint BDCM 실행(CVE-2024-38094) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET TROJAN HTTP Request to Remcos Payload M2 HTTP 요청을 통한 Remcos 페이로드 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET CURRENT_EVENTS DadSec Credential Phish Landing Page 2024-11-07 DadSec 자격 증명 피싱 랜딩 페이지 탐지 https://rules.emergingthreatspro.com/open/
ET CURRENT_EVENTS Generic Credential Phish Landing Page with Explicit Cloudflare Turnstile Rendering 2024-11-07 명시적 Cloudflare 턴스타일 렌더링을 통한 일반 자격 증명 피싱 랜딩 페이지 탐지 https://rules.emergingthreatspro.com/open/
ET CURRENT_EVENTS Generic Credential Phish Landing Page with Implicit Cloudflare Turnstile Rendering 2024-11-07 암시적 Cloudflare 턴스타일 렌더링을 통한 일반 자격 증명 피싱 랜딩 페이지 탐지 https://rules.emergingthreatspro.com/open/
ET WEB_SPECIFIC_APPS D-Link DWL-2600AP Command Injection Attempt (CVE-2019-20499, CVE-2019-20500, CVE-2019-20501) D-Link DWL-2600AP 커맨드 인젝션 시도(CVE-2019-20499, CVE-2019-20500, CVE-2019-20501) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET WEB_SPECIFIC_APPS Tenda HG9 Router Command Injection Attempt (CVE-2022-30023) Tenda HG9 Router 커맨드 인젝션 시도(CVE-2022-30023) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET CURRENT_EVENTS DadSec Credential Phish Landing Page 2024-11-06 DadSec 자격 증명 피싱 랜딩 페이지 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET WEB_SPECIFIC_APPS D-Link NAS OS Command Injection in cgi_user_add Function (CVE-2024-10914) D-Link NAS OS cgi_user_add 함수 커맨드 인젝션(CVE-2024-10914) 패킷 탐지 https://rules.emergingthreatspro.com/open/
ET CURRENT_EVENTS MAMBA Credential Phish Landing Page 2024-11-08 MAMBA 자격 증명 피싱 랜딩 페이지 패킷 탐지 https://rules.emergingthreatspro.com/open/

2024-11_ASEC_Notes_2.yar

2024-11_ASEC_Notes_2_snort.rules
Previous Post

Next Post