Post #4031693

Kawał dobrej roboty w wykonaniu Irka Tarnowskiego i Piotra Chęcińskiego z CERT Orange Polska, czyli raport techniczny, który zawiera: 🔹 profil grupy INC Ransom, 🔹 analizę artefaktów odzyskanych z ujawnionych serwerów operacyjnych, 🔹 analizę techniczną próbek ransomware, 🔹 rekonstrukcję łańcucha ataku i technik operacyjnych, 🔹 model diamentowy opracowany na podstawie zgromadzonych dowodów, 🔹 wskaźniki kompromitacji (IoC), 🔹 reguły Sigma umożliwiające wykrywanie kluczowych aktywności atakujących. 🇵🇱 https://cert.orange.pl/aktualnosci/inc-ransom-analiza-infrastruktury-i-rekonstrukcja-lancucha-ataku/ (stąd można też pobrać pełny raport w obu wersjach językowych) 🇬🇧 https://medium.com/@ireneusz.tarnowski/inc-ransom-infrastructure-analysis-operational-tradecraft-and-detection-opportunities-b581d0ee723a #cyberbezpieczenstwo #cybersecurity #ransomware