Analyse mémoire 4/5 - Un échelon de plus dans la chaîne

Description

Suite à votre analyse, nos équipes ont décidé de réinstaller complètement le système d’exploitation sur la machine afin de la nettoyer. Cependant, une fois le système réinstallé, le même malware que vous avez trouvé est toujours présent et continue de communiquer avec le C2 de l’attaquant. Nous pensons donc qu’une persistance plus profonde est présente sur le poste de notre utilisateur et supposons qu’un Device est enregistré pour se pré-positionner pendant le démarrage du système.

Le flag est au format FCSC{<device_name>} où :

• <device_name> est le nom du Device malveillant.

Par exemple : FCSC{MaSuperSourisVirtuelle}.

Cette épreuve fait partie d’une série à faire dans l’ordre :

• Analyse mémoire 1/5 - Exfiltration
• Analyse mémoire 2/5 - Origine de la menace
• Analyse mémoire 3/5 - Où est le pansement ?
• Analyse mémoire 4/5 - Un échelon de plus dans la chaîne
• Analyse mémoire 5/5 - Le commencement