SOC-Investigation-CVE-2024-49138

Untersuchungs- und Incident-Response-Bericht für LetsDefend Alert SOC335 (CVE-2024-49138 Exploitation)

2. Threat-Intelligence-Verifizierung

• Dateihash: b432dcf4a0f0b601b1d79848467137a5e25cab5a0b7b1224be9d3b6540122db9
• VirusTotal-Erkennung: 50/71 Sicherheitsanbieter haben die Datei als bösartig eingestuft.
• Bedrohungsklassifizierung: Trojan/Win64.MalwareX, gekennzeichnet mit cve-2024-49138-Privilegieneskalations-Exploit.

3. Log-Management und Netzwerkkorrelation

• SIEM-Logs für Host-IP 172.16.17.207 abgefragt.
• Ergebnisse: Ausgehende Netzwerkverbindung zu externer Command-&-Control-(C2)-IP 185.107.56.1 bestätigt.

🛑 Eindämmungs- und Behebungsmaßnahmen

1. Host-Isolierung: Zu EDR Endpoint Security navigiert und Containment: Enabled für Host Victor (172.16.17.207) aktiviert, um Netzwerkverkehr zu blockieren.
2. Artefakt-Protokollierung: Bösartigen Dateihash, C2-IP und Zielhost-IP im Case Management dokumentiert.
3. Fallabschluss: Playbook-Analyse als True Positive abgeschlossen.

🎯 Indicators of Compromise (IOCs)