Conti Ransomware Write Up

Resumen

Este repositorio contiene mi investigación completa y el análisis técnico de un compromiso de ransomware Conti dirigido a un servidor Microsoft Exchange.
El análisis se realizó con Splunk 8.2.2, revisando 28.145 eventos de orígenes de registro de Windows Security, Sysmon e IIS para reconstruir la cadena de ataque completa.

Hallazgos Clave

• Identifiqué tres CVEs explotadas:
  • CVE‑2020‑0796 (SMBGhost)
  • CVE‑2018‑13374
  • CVE‑2018‑13379
• Localicé un cmd.exe troyanizado utilizado para la persistencia.
• Documenté técnicas de los atacantes para mantener el acceso incluso después de aplicar parches al exploit.
• Proporcioné 24 capturas de pantalla anotadas que respaldan la investigación.

Contenido del Repositorio

• Conti Ransomware Write Up.pdf >>> Informe técnico completo de 24 páginas

Habilidades Demostradas

• Metodología de investigación SOC
• Análisis de malware y exploits
• Correlación de registros entre múltiples fuentes
• Documentación técnica clara con evidencia visual

Propósito

Este proyecto demuestra mi capacidad para:

• Realizar investigaciones exhaustivas de respuesta a incidentes
• Identificar vulnerabilidades explotadas y mecanismos de persistencia
• Comunicar los hallazgos en un formato estructurado y profesional

Contacto

Para colaboración o discusión, conéctate conmigo en LinkedIn.