Temps de lecture estimé : 9 minutes
Sommaire Introduction Cibles principales Secteurs touchés Zone géographique ciblée Chaîne d'infection Chronologie de la campagne Premiers résultats Analyse du document leurre Analyse technique Étape 1 – Accès initial via LNK Étape 2 – Reconstruction de la charge utile fractionnée via script FTP Étape 3 –…
Temps de lecture estimé : 11 minutes
Sommaire Introduction Cibles principales Secteurs d'activité touchés Zone géographique concernée Chaîne d'infection Premières conclusions Analyse du document leurre Analyse technique Étape 1 – Infection initiale via un fichier LNK Étape 2 – Analyse du téléchargeur PowerShell Étape 3 – Le programme d'installation .NET…
Temps de lecture estimé : 13 minutes
Sommaire Introduction Cibles principales Secteurs d'activité concernés Zone géographique d'infection Chaîne d'infection Premières conclusions Analyse du document leurre Analyse technique Étape 1 – Voie de diffusion initiale A : Exécution par LNK Voie B : Diffusion par exécutable Étape 2 – Chaîne de diffusion par script
Temps de lecture estimé : 9 minutes
Table des matières Introduction Cibles principales Secteurs d'activité touchés Zone géographique d'infection Chaîne d'infection Premières conclusions Analyse des documents leurres Analyse technique Étape 1 – Analyse du fichier exécutable malveillant Étape 2 – Déploiement de la charge utile de deuxième étape Infrastructure et attribution Conclusion…
Temps de lecture estimé : 11 minutes
Sommaire Introduction Cibles principales Secteurs d'activité touchés Zone géographique Contexte géopolitique Chaîne de contamination Chronologie des activités Premières conclusions Analyse des documents leurres Analyse technique Étape 1 – Livraison de l'archive malveillante Étape 2 – Exécution du raccourci malveillant Étape 3 –…
Temps de lecture estimé : 12 minutes
Cibles principales. Secteurs d'activité touchés. Zone géographique ciblée. Chaîne d'infection – Opération IconCat. Chaîne d'infection – I. Chaîne d'infection – II. Analyse de la campagne – Opération IconCat. Premiers résultats de la campagne I. Analyse du fichier PDF malveillant. Analyse technique. Implant PyInstaller malveillant – PYTRIC...
Temps de lecture estimé : 10 minutes
Table des matières Introduction Cibles principales Secteurs touchés Zone géographique concernée Chaîne de transmission Premières observations Analyse technique du document leurre Étape 1 – Script LNK malveillant Étape 2 – Technique pseudo-polyglotte : tout-en-un Étape 3 – Charge utile finale :…
Temps de lecture estimé : 9 minutes
Sommaire Introduction Cibles principales Secteurs touchés Zone géographique concernée Chaîne d'infection Premiers résultats Analyse technique du document leurre Étape 1 – Script LNK malveillant Étape 2 – Implant .NET malveillant Recherche et infrastructure Conclusion Seqrite Protection. MITRE ATT&CK du CIO....