🔐 Analisi del Ransomware LockBit – Sfruttamento di Citrix Bleed

📌 Panoramica

Questo progetto presenta un'analisi dettagliata di threat intelligence e risposta agli incidenti dell'attacco ransomware LockBit dell'ottobre 2023 contro Boeing. Gli aggressori hanno sfruttato CVE-2023-4966 (Citrix Bleed) per dirottare i token di sessione NetScaler, bypassare l'autenticazione, implementare meccanismi di persistenza ed esfiltrare circa 40GB di dati sensibili.

Questo case study esamina l'intero ciclo di vita dell'attacco, mappa il comportamento degli avversari nel framework MITRE ATT&CK e propone controlli difensivi allineati alle linee guida CISA e CIS.

🧠 Aree Principali Trattate

• Accesso iniziale tramite CVE-2023-4966
• Dirottamento di sessione e bypass MFA
• Strumenti di movimento laterale (PsExec, Mimikatz, AnyDesk)
• Esfiltrazione dati (40GB)
• Mappatura delle tecniche MITRE ATT&CK
• Matrice difensiva Kill Chain
• Allineamento ai controlli CIS e CISA

🔎 Competenze Dimostrate Rilevanti per il SOC

• Analisi di threat intelligence
• Identificazione degli IOC
• Mappatura MITRE ATT&CK
• Indagine su ransomware
• Raccomandazioni per controlli difensivi