Ruleset Update Summary - 2026/09/22 - v11295

Ruleset Updates
1

Summary:

34 new OPEN, 40 new PRO (34 + 6)

Thanks @skocherhan

Added rules:

Open:

  • 2072125 - ET MALWARE TA569 Gholoader CnC Domain in DNS Lookup (img2 .aixpirts .com) (malware.rules)
  • 2072126 - ET MALWARE TA569 Gholoader CnC Domain in DNS Lookup (impact .hjdeboer .com) (malware.rules)
  • 2072127 - ET MALWARE TA569 Gholoader CnC Domain in DNS Lookup (rs-api .50adayplan .com) (malware.rules)
  • 2072128 - ET MALWARE TA569 Gholoader CnC Domain in TLS SNI (img2 .aixpirts .com) (malware.rules)
  • 2072129 - ET MALWARE TA569 Gholoader CnC Domain in TLS SNI (impact .hjdeboer .com) (malware.rules)
  • 2072130 - ET MALWARE TA569 Gholoader CnC Domain in TLS SNI (rs-api .50adayplan .com) (malware.rules)
  • 2072131 - ET EXPLOIT_KIT Observed DNS Query to ClickFix Domain (supplypopfiletoday .monster) (exploit_kit.rules)
  • 2072132 - ET EXPLOIT_KIT Observed DNS Query to ClickFix Domain (informal4u .com) (exploit_kit.rules)
  • 2072133 - ET EXPLOIT_KIT Observed ClickFix Domain (supplypopfiletoday .monster in TLS SNI) (exploit_kit.rules)
  • 2072134 - ET EXPLOIT_KIT Observed ClickFix Domain (informal4u .com in TLS SNI) (exploit_kit.rules)
  • 2072135 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (bilfojsclod .beer) (exploit_kit.rules)
  • 2072136 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (bootstrup-cdnmaper .beer) (exploit_kit.rules)
  • 2072137 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (fontawesome-js-cdn .beer) (exploit_kit.rules)
  • 2072138 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (frameworkjsbns .beer) (exploit_kit.rules)
  • 2072139 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (lckcdnjs .beer) (exploit_kit.rules)
  • 2072140 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (lndteam .beer) (exploit_kit.rules)
  • 2072141 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (lsnsdns .beer) (exploit_kit.rules)
  • 2072142 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (npanssltejs .beer) (exploit_kit.rules)
  • 2072143 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (ns1cdnclaude .beer) (exploit_kit.rules)
  • 2072144 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (sns-clauder-cdn .beer) (exploit_kit.rules)
  • 2072145 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (visual-ns-portal .beer) (exploit_kit.rules)
  • 2072146 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (wpteamcdn .beer) (exploit_kit.rules)
  • 2072147 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (bilfojsclod .beer) (exploit_kit.rules)
  • 2072148 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (bootstrup-cdnmaper .beer) (exploit_kit.rules)
  • 2072149 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (fontawesome-js-cdn .beer) (exploit_kit.rules)
  • 2072150 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (frameworkjsbns .beer) (exploit_kit.rules)
  • 2072151 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (lckcdnjs .beer) (exploit_kit.rules)
  • 2072152 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (lndteam .beer) (exploit_kit.rules)
  • 2072153 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (lsnsdns .beer) (exploit_kit.rules)
  • 2072154 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (npanssltejs .beer) (exploit_kit.rules)
  • 2072155 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (ns1cdnclaude .beer) (exploit_kit.rules)
  • 2072156 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (sns-clauder-cdn .beer) (exploit_kit.rules)
  • 2072157 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (visual-ns-portal .beer) (exploit_kit.rules)
  • 2072158 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (wpteamcdn .beer) (exploit_kit.rules)

Pro:

  • 2868692 - ETPRO MALWARE RedHiveStealer Payload Request M1 (malware.rules)
  • 2868693 - ETPRO MALWARE RedHiveStealer Payload Request M2 (malware.rules)
  • 2868694 - ETPRO MALWARE RedHiveStealer Payload Request M3 (malware.rules)
  • 2868695 - ETPRO MALWARE RedHiveStealer CnC Checkin via TCP (malware.rules)
  • 2868696 - ETPRO MALWARE RedHiveStealer CnC Respnose (auth_ok) (malware.rules)
  • 2868697 - ETPRO MALWARE RedHiveStealer CnC Exfil via TCP (malware.rules)