Enquêter rapidement et avec efficacité sur les logiciels malveillants et les rançongiciels
La question n’est pas de savoir si une violation des données aura lieu, mais de savoir quand elle aura lieu. Selon le rapport 2021 récemment publié par Verizon sur les enquêtes sur des violations de données : les intrusions dans les systèmes ou les violations de données impliquent généralement plusieurs étapes et la majorité de ces attaques concernent Des logiciels malveillants (70 %) appartenant généralement à la catégorie des rançongiciels Il est essentiel d’enquêter sur ces violations et d’obtenir rapidement des indicateurs de compromis afin de prévenir de futures infections d’un réseau.
Rejoignez Steve Gemperle, consultant en criminalistique pour Magnet Forensics et ex-agent spécialisé dans la cybercriminalité auprès des services secrets américains, qui vous explique comment enquêter rapidement et de manière efficace sur des attaques par logiciel malveillant et par rançongiciel. Cette présentation s’efforcera d’établir des liens pour l’examen des logiciels malveillants et de leurs composants liés, la recherche de DLL téléchargés et l’identification de communications sortantes. Nous nous pencherons également sur l’utilisation de la chronologie pour aider à identifier le compromis.
