Regle YARA.

Signature textuelle ecrite en langage YARA qui decrit des motifs d'octets, de chaines ou de comportements pour classer et detecter des echantillons de malware et des fichiers. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Signature textuelle ecrite en langage YARA qui decrit des motifs d'octets, de chaines ou de comportements pour classer et detecter des echantillons de malware et des fichiers.

YARA est un langage et un outil de correspondance de motifs cree par Victor Manuel Alvarez chez VirusTotal (aujourd'hui Google) pour aider les chercheurs a decrire des familles de malware. Une regle YARA contient des metadonnees, des definitions de chaines (texte, hex, regex) et une condition booleenne qui les combine avec de la logique, des proprietes de fichier et des modules tels que PE, ELF ou Mach-O. Analystes malware, chasseurs de menaces et responders executent YARA sur disque, dumps memoire, pieces jointes, bacs a sable et plateformes comme VirusTotal ou les retro-hunts EDR pour trier des fichiers suspects et pivoter sur des campagnes. Les regles peuvent generer des faux positifs ; on les ajuste avec des baselines known-good.

Les défenses contre Regle YARA combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Signature YARA, YARA-X.