В этом домашнем задании вы попробуете провести реагирование на инцидент.
18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность — DNS запрос к ресурсу fmjstorage.com.
Вам нужно:
Проанализировать триаж-копию, снятую с компьютера, осуществившего эту сетевую активность.
Найти следы атакующих.
Проанализировать их действия.
Предложить план действий по ликвидации и восстановлению.
Для анализа можете использовать инструменты из папки Tools. В качестве Cheat Sheet’а используйте материалы лекции.
Загрузите все необходимые файлы: https://cloud.facct.ru/s/Lm7fknMX394HYzC
Пароль: нет пароля
Распакуйте их. Используя доступные вам инструменты, проанализируйте полученную триаж-копию. Постарайтесь понять, какие действия были осуществлены атакующими и, основываясь на ваших находках, составьте план по ликвидации и восстановлению.
1. Какая техника была использована атакующими для первичного проникновения? Напишите название техники на английском языке.
2. Как назывался файл, используемый атакующими для первичного проникновения? (Напишите полное название файла, включая расширение)
3. Когда была запущена программа, которая использовалась для открытия этого файла? (dd:mm:yy hh:mm:ss UTC)
4. Какая программа запустилась после завершения MS Word?
5. Какой ресурс использовался для загрузки полезной нагрузки? (URL)
6. Укажите полный путь до исполняемого файла, созданного после обращения к вредоносному ресурсу.
7. Какие из этих файлов не были созданы вредоносным ПО?
· episode1log.vbs
· LogScene2.cmd
· DW20.exe
· 00000000000000073701.dat
· SceneWar.exe
8. Какие из этих действийпо ликвидации и восстановлению обязательно следует предпринять?
· Остановка вредоносных процессов
· Отключение и удаление функций или служб
· Удаление файлов
· Смена пароля пользователя
· Удаление задач планировщика
· Удаление учётных записей
· Изменение ключей реестра
Ожидаемая оценка: только 5
Татьяна
МГУПП
Выше всех похвал! Исполнитель выполняет работу досрочно, что очень сильно помогает в удачн...
Татьяна
МГУПП
Самый лучший исполнитель. Отвечает быстро и делает свою работу на отлично. Очень советую о...
Татьяна
МГУПП
Очень рекомендую, быстро, качественно, досрочно. Прекрасное общение с исполнителем, вопрос...
Дмитрий
СамГУПС
Работа выполнена досрочно. Понравилось общение. Взялись за работу поздно ночью , до начала...