कोंटी रैंसमवेयर राइट-अप

अवलोकन

इस रिपॉज़िटरी में Microsoft Exchange सर्वर को लक्षित करने वाले कोंटी रैंसमवेयर समझौते की मेरी पूरी जाँच और तकनीकी रिपोर्ट शामिल है।
विश्लेषण Splunk 8.2.2 का उपयोग करके किया गया था, जिसमें पूर्ण हमले की श्रृंखला को पुनर्निर्मित करने के लिए Windows Security, Sysmon और IIS लॉग स्रोतों में 28,145 ईवेंट की समीक्षा की गई।

मुख्य निष्कर्ष

• तीन शोषित CVE की पहचान की:
  • CVE‑2020‑0796 (SMBGhost)
  • CVE‑2018‑13374
  • CVE‑2018‑13379
• दृढ़ता (persistence) के लिए उपयोग किए गए ट्रोजनाइज़्ड cmd.exe का पता लगाया।
• एक्सप्लॉइट पैचिंग के बाद भी एक्सेस बनाए रखने की हमलावर तकनीकों का दस्तावेज़ीकरण किया।
• जाँच के समर्थन में 24 एनोटेटेड स्क्रीनशॉट प्रदान किए।

रिपॉज़िटरी सामग्री

• Conti Ransomware Write Up.pdf >>> पूरी 24‑पृष्ठ तकनीकी रिपोर्ट

प्रदर्शित कौशल

• SOC जाँच पद्धति
• मैलवेयर और एक्सप्लॉइट विश्लेषण
• कई स्रोतों में लॉग सहसंबंध
• दृश्य साक्ष्य के साथ स्पष्ट तकनीकी दस्तावेज़ीकरण

उद्देश्य

यह प्रोजेक्ट मेरी निम्न क्षमताओं को प्रदर्शित करता है:

• गहन घटना प्रतिक्रिया (incident response) जाँच करना
• शोषित कमजोरियों और दृढ़ता तंत्र की पहचान करना
• निष्कर्षों को एक संरचित, पेशेवर प्रारूप में संप्रेषित करना

संपर्क

सहयोग या चर्चा के लिए, मुझसे LinkedIn पर जुड़ें।