) Da anni insegniamo l’arte di creare le regole YARA.
Non credo di aver mai assistito a un anno con una così alta concentrazione di cigni neri di vari tipi e forme.
In breve, YARA aiuta la ricerca e l’individuazione dei malware identificando i file che soddisfano determinate condizioni e fornendo un approccio basato su delle regole per creare descrizioni di famiglie di malware mediante modelli testuali o binari (oh, sembra complicato.