dfir Längd: 20 min

Volt Typhoon: Kinesiskt cyberspionage och Living-off-the-Land mot infrastruktur

Detaljerad genomgång av metoder som används av kinesiska statliga aktören Volt Typhoon: hur de infiltrerar nätverk genom att utnyttja inbyggda Windows-verktyg utan att lämna traditionella skadliga filer.

Viktiga Insikter

  • Hur inbyggda binärer som PowerShell, wmic och netsh utnyttjas för lateral förflyttning
  • Kompromettering av routrar och nätverksutrustning i utkanten (edge devices/SOHO) för C2-trafik
  • Forensisk jakt efter avvikande kommandoradsargument och Windows Event Log (Event ID 4688)
Utforska Lärstigar i Academy Till Forensiska Verktyg