cyber

Répondre à un phishing avant l'exfiltration

Retrouver le script exécuté suite à un phishing, l'archive qu'il a créée et le processus de balise qu'il a lancé, puis tout stopper avant que l'envoi n'aboutisse

Alerte de la messagerie

Un employé a ouvert une pièce jointe reçue par email ce matin, censée être une facture. Depuis, son poste se comporte bizarrement. Le service de messagerie a mis l'email en quarantaine, mais la pièce jointe a déjà été exécutée avant.

Ce terminal est un vrai conteneur Linux dans l'état où l'a laissé l'exécution du script — l'archive existe déjà, un processus tourne déjà en tâche de fond depuis le démarrage. Rien n'est envoyé pour de vrai (aucune requête réseau réelle), mais tout le reste est observable comme sur un vrai poste compromis.