Loki: un outil d’identification d’indices de compromissions et traces de malwares

Loki est un scanner capable de détecter des indices de compromission (IOC) et les échantillons de logiciels malveillants classifiés par YARA. 

YARA est un outil destiné à aider les analystes de logiciels malveillants à identifier et classer les échantillons delogiciels malveillants, en créant des règles, des descriptions de catégories de familles basées sur des modèles textuels ou binaires.

1- Fonctionnalités

• Détection basée sur le nom du fichier IOC (Correspondance Regex sur le chemin/nom complet du fichier)
• Vérification des règles Yara (Correspondance de signature Yara sur les données de fichier et la mémoire de processus)
• Vérification du hachage (Compare les hachages malveillants connus (MD5, SHA1, SHA256) avec les fichiers analysés)
• Vérification de la connexion avec les C2 (Compare les points de terminaison de connexion de processus avec les IOC C2)
  

2- Aperçu