letsdefend-cve-2024-49138-investigation

Investigação prática de SOC sobre o CVE-2024-49138 usando LetsDefend, VirusTotal, Hybrid Analysis, TrueFort e ChatGPT.

• VirusTotal
• Hybrid Analysis
• TrueFort
• ChatGPT — Para decodificar comandos do PowerShell e analisar o comportamento
• Ambiente de Laboratório LetsDefend

🧠 Indicadores de Comprometimento

• Hash: b432dcf4a0f0b601b1d79848467137a5e25cab5a0b7b1224be9d3b6540122db9
• URL Maliciosa: https://files-ld.s3.us-east-2.amazonaws.com/service-installer.zip
• IP Malicioso: 185.107.56.141

🧩 Principais Conclusões

• Identificado binário falso do sistema (svohost.exe) usado para escalonamento de privilégios.
• Atividade mapeada para as técnicas do MITRE ATT&CK.
• Uso de um conjunto de ferramentas em camadas para visibilidade completa (EDR, sandboxing, análise estática/dinâmica, IA).
• Obtive conhecimento sobre métodos de entrega de malware baseados em PowerShell.

🏁 Resultado

Realizei com sucesso a triagem, a investigação e a documentação da cadeia de ataque que explora a CVE-2024-49138. Este laboratório ajudou a reforçar minhas habilidades em resposta a incidentes, análise comportamental e detecção de ameaças.

🔎 Capturas de Tela da Investigação

Alerta Acionado no LetsDefend

Resultado do VirusTotal para o Hash Malicioso

🔬 Análise da Árvore de Processos

🧪 Uso do PowerShell e AbuseIPDB

📋 Anotações do Incidente

🪟 Artefatos do Windows

✅ Encerramento Final / Tarefa Concluída

“Ficando 1% melhor todos os dias.”