🔐 Analyse de la Ransomware LockBit – Exploitation de Citrix Bleed

📌 Vue d'ensemble

Ce projet présente une analyse détaillée de renseignement sur les menaces et de réponse aux incidents concernant l'attaque de ransomware LockBit d'octobre 2023 visant Boeing. Les attaquants ont exploité la CVE-2023-4966 (Citrix Bleed) pour détourner les jetons de session NetScaler, contourner l'authentification, déployer des mécanismes de persistance et exfiltrer environ 40 Go de données sensibles.

Cette étude de cas examine l'ensemble du cycle de vie de l'attaque, cartographie le comportement des adversaires par rapport au framework MITRE ATT&CK, et propose des contrôles défensifs alignés sur les directives de la CISA et du CIS.

🧠 Domaines clés couverts

• Accès initial via CVE-2023-4966
• Détournement de session et contournement de la MFA
• Outils de mouvement latéral (PsExec, Mimikatz, AnyDesk)
• Exfiltration de données (40 Go)
• Cartographie des techniques MITRE ATT&CK
• Matrice défensive Kill Chain
• Alignement des contrôles CIS et CISA

🔎 Compétences pertinentes pour un SOC démontrées

• Analyse de renseignement sur les menaces
• Identification des IOC
• Cartographie MITRE ATT&CK
• Investigation de ransomware
• Recommandations de contrôles défensifs