Conti 랜섬웨어 분석 보고서

개요

이 저장소는 Microsoft Exchange 서버를 대상으로 한 Conti 랜섬웨어 침해에 대한 전체 조사 및 기술 분석 보고서를 포함합니다.
분석은 Splunk 8.2.2를 사용하여 수행되었으며, Windows 보안, Sysmon 및 IIS 로그 소스에서 28,145개 이벤트를 검토하여 전체 공격 체인을 재구성했습니다.

주요 발견 사항

• 악용된 세 가지 CVE 식별:
  • CVE‑2020‑0796 (SMBGhost)
  • CVE‑2018‑13374
  • CVE‑2018‑13379
• 지속성을 위해 트로이 목마화된 cmd.exe 발견.
• 익스플로잇 패치 이후에도 접근을 유지하는 공격자 기술 기록.
• 조사를 뒷받침하는 24개의 주석이 포함된 스크린샷 제공.

저장소 내용

• Conti Ransomware Write Up.pdf >>> 전체 24페이지 기술 보고서

입증된 기술

• SOC 조사 방법론
• 악성코드 및 익스플로잇 분석
• 여러 소스 간 로그 상관 분석
• 시각적 증거를 포함한 명확한 기술 문서화

목적

이 프로젝트는 제 능력을 보여줍니다:

• 심층 사고 대응 조사 수행
• 악용된 취약점 및 지속성 메커니즘 식별
• 구조화되고 전문적인 형식으로 결과 전달