Report sul Ransomware Conti

Panoramica

Questo repository contiene la mia indagine completa e il report tecnico di un compromesso ransomware Conti che ha preso di mira un server Microsoft Exchange.
L'analisi è stata condotta utilizzando Splunk 8.2.2, esaminando 28.145 eventi provenienti da fonti di log Windows Security, Sysmon e IIS per ricostruire l'intera catena di attacco.

Risultati Principali

• Identificati tre CVE sfruttati:
  • CVE‑2020‑0796 (SMBGhost)
  • CVE‑2018‑13374
  • CVE‑2018‑13379
• Individuato un cmd.exe trojanizzato utilizzato per la persistenza.
• Documentate le tecniche dell'attaccante per mantenere l'accesso anche dopo l'applicazione delle patch degli exploit.
• Forniti 24 screenshot annotati a supporto dell'indagine.

Contenuti del Repository

• Conti Ransomware Write Up.pdf >>> Report tecnico completo di 24 pagine

Competenze Dimostrate

• Metodologia di indagine SOC
• Analisi di malware e exploit
• Correlazione dei log tra più fonti
• Documentazione tecnica chiara con prove visive

Scopo

Questo progetto dimostra la mia capacità di:

• Svolgere indagini approfondite di incident response
• Identificare vulnerabilità sfruttate e meccanismi di persistenza
• Comunicare i risultati in un formato strutturato e professionale

Contatti

Per collaborazioni o discussioni, connettiti con me su LinkedIn.