sstic.org · PDF
SSTIC2024-Article-la_retro-ingnierie_de_code_malveillant_dans_la_cti_-_analyse_de_levolution_dune_chaine_dinfection-meslay.pdf
Excerpt
La rétro-ingénierie de code malveillant dans la
CTI - Analyse de l’évolution d’une chaîne
d’infection
Charles Meslay
charles.meslay@sekoia.io
Sekoia.io
Résumé. Cet article a pour but de présenter le rôle de la rétro-ingénierie des codes malveillants dans le domaine du renseignement sur la menace cyber ou Cyber Threat Intelligence (CTI). Après un bref rappel de ce qu’est que la CTI, nous partirons d’un cas réel d’investigation autour de la chaîne d’infection du code FlowCloud lié à un mode opératoire adverse nommé « TA410 ». Cet article présentera les mécanismes de protection de ce code : mécanismes anti-analyse et chiffrement des différentes étapes de la chaîne d’infection. Les résultats de ces travaux seront ensuite utilisés afin de créer une nouvelle règle de détection YARA qui perm…
The opening of the report, shown for reference. The full report, with its figures and indicators, is published by sstic.org on sstic.org.
More from sstic.org1
sstic.org · PDF · Added 25 Jun
SSTIC2024 - Rétro-ingénierie de code malveillant dans la CTI
Introduction > TA410 > Analyse initiale > Signature > Pivot > Analyse variants > Nouvelle signature > Nouveau variant > Stage final > Bilan > Conclusion Cyber Threat Intelligence Renseignement sur la menace cyber Introduction > TA410 > Analyse initiale >…