Chats, Cheating et Cracks - Abus des plateformes de collaboration dans les campagnes de logiciels malveillants

Aperçu

Explore l'abus des plateformes de collaboration comme Discord et Slack dans les campagnes de logiciels malveillants, couvrant les méthodes de distribution, le commandement et contrôle, et les mesures de protection.

Programme

• Introduction aux plateformes de collaboration
Aperçu des plateformes populaires : Discord, Slack, etc.
Fonctionnalités exploitées dans les campagnes de logiciels malveillants
• Compréhension des campagnes de logiciels malveillants
Définition et types de logiciels malveillants
Canaux typiques de distribution de logiciels malveillants
• Intégration des plateformes de collaboration dans les campagnes de logiciels malveillants
Études de cas de plateformes abusées dans des campagnes connues
Identification des vecteurs d'accès et des vulnérabilités
• Méthodes de distribution sur les plateformes
Méthodes de propagation des logiciels malveillants à l'aide des plateformes de collaboration
Exemples de tactiques d'ingénierie sociale et de phishing
• Commande et contrôle (C2) via les plateformes de collaboration
Explication des mécanismes de commande et contrôle
Analyse de cas d'études où les plateformes ont été utilisées pour le C2
• Techniques de détection et de prévention
Identification et surveillance des activités suspectes
Mesures de sécurité et meilleures pratiques pour les utilisateurs et les organisations
• Mesures de protection pour les fournisseurs de plateformes
Responsabilités des fournisseurs de plateformes
Techniques pour sécuriser les plateformes contre les abus
• Considérations légales et éthiques
Compréhension des implications légales de l'utilisation abusive
Considérations éthiques dans la détection et le signalement
• Tendances futures et développements
Évolution des tactiques dans les campagnes de logiciels malveillants
Innovations dans la sécurité des plateformes
• Atelier pratique
Exercices pratiques pour identifier et atténuer les menaces
Outils et ressources pour la détection des menaces
• Résumé et évaluation du cours
Récapitulatif des points clés
Retour d'expérience sur le cours et composants d'évaluation

Sujets

Conférences