Detección de ransomware/cifrado de datos para impacto (T1486) usando reglas YARA, QRadar AQL y consultas Splunk.
Secciones
- Introducción
- Desarrollo (reglas YARA con iteraciones, lista de extensiones ransomware)
- Implementación SIEM (QRadar AQL, Splunk)
- Conclusión
Bloques de código incluidos
- Reglas YARA (múltiples iteraciones)
- Consulta QRadar AQL
- Consulta SPL Splunk
Nota: Para el contenido completo con código, visitar la URL original en Medium.