Regra YARA para detectar projetos VBA órfãos em arquivos DWG
Publicação do feed SANS ISC, datada de 18/10/2026, que apresenta uma regra YARA para identificar projetos VBA órfãos dentro de arquivos DWG, o formato de desenho usado em CAD. A fonte informa que o autor usou a regra, mas o texto recebido não reproduz o conteúdo da regra.
O que a fonte afirma: o feed SANS ISC publicou, em 18/10/2026, um item intitulado Orphaned VBA Projects Inside DWG Files. O autor apresenta uma regra YARA para detectar projetos VBA órfãos em arquivos DWG, ou seja, blocos de macro VBA armazenados dentro de desenhos AutoCAD que não estão vinculados a um objeto visível no arquivo. O texto disponível é uma tradução automática do resumo e não traz a regra em si, nem indicadores de comprometimento, nomes de famílias de ameaça ou resultados de testes.
Por que importa: arquivos de desenho recebidos de fornecedores, clientes ou e-mails podem carregar código de macro. Uma regra de detecção baseada em estrutura do arquivo ajuda equipes de resposta a incidentes e de análise de malware a triar amostras antes de abri-las. A relevância para a Rota Nacional é indireta: a plataforma não varre arquivos DWG nem executa análise antimalware, e não deve ser apresentada como solução para esse problema.
Como consultar e verificar: abra o original pela fonte oficial do SANS ISC, localize o diário pelo título e pela data, e confira a regra completa, a versão do YARA exigida e as condições de teste. Antes de aplicar qualquer regra, execute-a em uma amostra conhecida e em arquivos limpos para medir falsos positivos.