Conversation

ﾊﾝ?
VirusTotalでスキャンした野良アプリをサイドローディングしてHybrid Analysisで再度スキャンしたらYARAマッチングルールでヤバそうなRAT(リモートアクセスのトロイの木馬)が検知された(((( '-' ))))
肝心のgithubにあるYaraルール見たけど偽陽性な感じ
CrowdStrikeには報告したけどアプリは怖いからアンインストールしたよね(´･ω･`)

なんかこれに引っかかった↓
YARA signature "Bolonyokte" matched file "sample.bin" as UnknownDotNet RAT - Bolonyokte"