Campagne d'infostealer par publicité malveillante
Trois postes ont téléchargé un « installeur 7-Zip » piégé. Analysez le rapport de sandbox, regroupez les échantillons, pivotez sur l'infrastructure et choisissez les bonnes mesures de réponse.
Briefing
Chez Lumea Pharma, trois développeurs ont installé un outil de compression la même semaine. Le lendemain, l'un d'eux voit des connexions inconnues sur son compte GitHub d'entreprise, pourtant protégé par MFA. Vous disposez de l'historique de navigation d'un poste, du rapport de sandbox de l'installeur, des métadonnées des trois échantillons et d'une recherche d'infrastructure.
Scénario et données fictifs, construits à partir de techniques réelles. Domaines en .example et IP de documentation.
Objectifs
- Identifier le vecteur d'infection
- Qualifier la famille de malware par son comportement
- Regrouper des échantillons aux hashs différents
- Pivoter sur l'infrastructure de C2
- Prioriser la réponse : pourquoi la MFA n’a pas suffi
Outils utilisés en conditions réelles
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.