• Mascaramento de Processo: O nome imita o arquivo legítimo do sistema Windows svchost.exe.
• Localização do Caminho: Os binários do sistema são executados a partir de C:\Windows\System32\, enquanto este binário foi executado a partir de um caminho temp do usuário.

2. Verificação de Inteligência de Ameaças

• Hash do Arquivo: b432dcf4a0f0b601b1d79848467137a5e25cab5a0b7b1224be9d3b6540122db9
• Detecção no VirusTotal: 50/71 fornecedores de segurança sinalizaram o arquivo como malicioso.
• Classificação da Ameaça: Trojan/Win64.MalwareX, marcado com o exploit de escalonamento de privilégios cve-2024-49138.

3. Gerenciamento de Logs e Correlação de Rede

• Consultados os logs do SIEM para o IP do host 172.16.17.207.
• Descobertas: Confirmada conexão de rede de saída para o IP externo de Comando e Controle (C2) 185.107.56.1.

🛑 Ações de Contenção e Remediação

1. Isolamento do Host: Navegado até o EDR Endpoint Security e ativado Contenção: Habilitada para o host Victor (172.16.17.207) para bloquear o tráfego de rede.
2. Registro de Artefatos: Documentados o hash do arquivo malicioso, o IP do C2 e o IP do host alvo no Gerenciamento de Casos.
3. Encerramento do Caso: Finalizada a análise do playbook como Verdadeiro Positivo.

🎯 Indicadores de Comprometimento (IOCs)