Conti ランサムウェア解析レポート

概要

このリポジトリには、Microsoft Exchange サーバーを標的とした Conti ランサムウェア侵害 に関する完全な調査と技術的な解説が含まれています。
分析は Splunk 8.2.2 を使用して実施し、Windows Security、Sysmon、IIS のログソース全体で 28,145 件のイベント を調査し、完全な攻撃チェーンを再構築しました。

主な調査結果

• 悪用された 3 つの CVE を特定:
  • CVE‑2020‑0796 (SMBGhost)
  • CVE‑2018‑13374
  • CVE‑2018‑13379
• 永続化に使用された トロイの木馬化された cmd.exe を発見。
• エクスプロイトがパッチ適用された後もアクセスを維持する攻撃者の手法を記録。
• 調査を裏付ける 24 枚の注釈付きスクリーンショット を提供。

リポジトリの内容

• Conti Ransomware Write Up.pdf >>> 全24ページの技術レポート

実証されたスキル

• SOC 調査手法
• マルウェアおよびエクスプロイト分析
• 複数ソースにわたるログ相関
• 視覚的証拠を伴う明確な技術文書

目的

このプロジェクトは、以下の能力を示しています:

• 詳細なインシデントレスポンス調査の実施
• 悪用された脆弱性と永続化メカニズムの特定
• 構造化された専門的な形式での調査結果の伝達

連絡先

コラボレーションやディスカッションについては、LinkedIn でご連絡ください。