Analisi della campagna di malware Raspberry Robin

Raspberry Robin si è evoluto da un semplice worm trasmesso tramite USB a uno dei vettori di accesso iniziale più sofisticati e ampiamente utilizzati nel panorama delle minacce moderne, e comprendere le sue tattiche di esecuzione e di evasione a più fasi è fondamentale per una difesa efficace dell'organizzazione. Questo corso di solo testo ti guida attraverso i concetti fondamentali della famiglia di malware Raspberry Robin, consentendoti di riconoscere la sua impronta, tracciare il suo percorso di esecuzione e implementare strategie di rilevamento robuste. In questo corso, potrai: 1. comprendere la storia, l'evoluzione e il significato di Raspberries Robin nelle moderne campagne informatiche. 2. Analizzare il flusso di esecuzione multi-fase, inclusi i file LNK, gli installatori MSI e i binari che vivono fuori dal territorio. 3. Identificare gli indicatori chiave di compromissione e i modelli di comunicazione di rete associati a questo malware. Scopri come gli attori delle minacce sfruttano questo malware per distribuire ransomware. Inizierai esplorando le definizioni di base e i vettori di infezione prima di passare ai meccanismi di esecuzione, alle associazioni degli attori della minaccia e alle pratiche guide di rilevamento basate sul testo. Progettato per gli analisti di sicurezza principianti, gli appassionati di threat intelligence e gli amministratori di sistema, questo corso non richiede alcuna esperienza precedente nell'analisi del malware.