Simulation d'attaque d'un ransomware de premier plan

Les ransomwares de premier plan comme Maze/Egregor rôdent sur les réseaux pendant des mois, subtilisant des données et laissant des portes dérobées avant d'envoyer des notes de rançon.

Nous vous apprendrons comment fonctionnent ces ransomwares et vous présenterons les tactiques, techniques et procédures courantes pour vous préparer face à une attaque.

Puis nous effectuerons une simulation d'attaque pas à pas et vous montrerons comment notre équipe de réponse aux incidents réagirait à l'aide des alertes Varonis déclenchées à chaque phase.

Voici un aperçu du déroulement d'une attaque :

• Inciter un utilisateur à ouvrir un document Word infecté

• Effectuer une reconnaissance du réseau à l'aide d'une recherche inversée de DNS

• Utiliser Kerberoast sur un compte de service disposant des droits admin

• Détecter et exfiltrer les fichiers sensibles à l'aide des commandes HTTP POST

• Déployer la charge utile du ransomware pour chiffrer les fichiers

N'hésitez pas à nous poser vos questions, nous prendrons tout le temps nécessaire pour y répondre.