YARA ルール.

YARA 言語で記述されたテキスト シグネチャで、バイト・文字列・挙動のパターンによりマルウェア サンプルやファイルを分類・検出する。 サイバーセキュリティの 防御と運用 カテゴリに属します。

YARA 言語で記述されたテキスト シグネチャで、バイト・文字列・挙動のパターンによりマルウェア サンプルやファイルを分類・検出する。

YARA は、VirusTotal (現在は Google) に在籍する Victor Manuel Alvarez が、研究者がマルウェア ファミリーを記述できるように開発したパターン マッチ言語およびツールです。YARA ルールはメタデータ、文字列定義 (テキスト、HEX、正規表現)、それらをロジック、ファイル属性、PE/ELF/Mach-O などのモジュールと組み合わせるブール条件から構成されます。マルウェア アナリスト、脅威ハンター、インシデント レスポンダーは、ディスク、メモリー ダンプ、メール添付、サンドボックス、VirusTotal、EDR の Retro-Hunt などで YARA を実行し、疑わしいファイルのトリアージやキャンペーンへのピボットに活用します。誤検知が出ることがあるため、Known-Good サンプルでチューニングするのが一般的です。

YARA ルール に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: YARA シグネチャ, YARA-X。