🔐 Análise do Ransomware LockBit – Exploração do Citrix Bleed

📌 Visão Geral

Este projeto apresenta uma análise detalhada de inteligência de ameaças e resposta a incidentes do ataque de ransomware LockBit de outubro de 2023 contra a Boeing. Os atacantes exploraram a CVE-2023-4966 (Citrix Bleed) para sequestrar tokens de sessão do NetScaler, contornar a autenticação, implantar mecanismos de persistência e exfiltrar aproximadamente 40 GB de dados sensíveis.

Este estudo de caso examina todo o ciclo de vida do ataque, mapeia o comportamento do adversário para a estrutura MITRE ATT&CK e propõe controles defensivos alinhados às diretrizes da CISA e do CIS.

🧠 Principais Áreas Abordadas

• Acesso inicial via CVE-2023-4966
• Sequestro de sessão e bypass de MFA
• Ferramentas de movimento lateral (PsExec, Mimikatz, AnyDesk)
• Exfiltração de dados (40 GB)
• Mapeamento de técnicas MITRE ATT&CK
• Matriz defensiva da Kill Chain
• Alinhamento de controles CIS e CISA

🔎 Habilidades Relevantes para SOC Demonstradas

• Análise de inteligência de ameaças
• Identificação de IOCs
• Mapeamento MITRE ATT&CK
• Investigação de ransomware
• Recomendações de controles defensivos