Vou testar se suas defesas podem parar ransomware

A sua empresa sobreviveria a um ataque de ransomware amanhã?

Eu simulo TTPs reais de ransomware em uma máquina que você fornece, direcionando apenas arquivos acordados. Objetivo: testar se seu EDR impede o ataque e se seu Blue Team detecta a ação.

Grupos de ransomware disponíveis:

LockBit 2.0, REvil, Maze, Conti, BlackCat/ALPHV, Black Basta, Royal, Clop, Ryuk, DarkSide, Hive, Akira, Play, Medusa

Como funciona:

• Você fornece uma máquina de teste com sua pilha de segurança
• Concordamos sobre os arquivos/pastas alvo para criptografia
• Eu executo ransomware real (LockBit, REvil, Maze)
• Medimos: Fui parado? Quando? Por quem?

O que eu executo:

• Entrega e execução do payload
• Técnicas de evasão de defesa
• Enumeração de arquivos
• Exfiltração de dados para C2 controlado
• Tentativa de criptografia nos arquivos acordados
• Tudo mapeado no MITRE ATT&CK

O que você vai saber:

• Seu EDR realmente impede ransomware?
• Em qual estágio a detecção foi acionada (se houve)?
• Seu Blue Team percebeu antes do início da criptografia?
• Quais lacunas de visibilidade existem?

Você recebe:

• Linha do tempo completa do ataque com mapeamento MITRE
• Comparação entre detecção e execução
• Lacunas identificadas + prioridades de remediação
• Resumo executivo

Controlado e seguro:

• Somente arquivos/pastas acordados são alvo
• Coordenado