Investigation d'un email de phishing
Un email « bulletin de paie » a été signalé par plusieurs salariés. Analysez les en-têtes, le lien et l'infrastructure pour remonter jusqu'à l'attaquant.
Briefing
Lundi 9 h 12, le SOC de Mireval Assurances reçoit 14 signalements pour le même email : « Votre bulletin de paie d'octobre est disponible ». Deux personnes ont cliqué sur le lien, une a saisi son mot de passe. Vous disposez de l'email brut (format .eml) et des résultats de quelques recherches passives. Objectif : établir les faits, extraire les indicateurs et recommander les actions.
Scénario et données fictifs, construits à partir de techniques réelles. Domaines en .example et IP de documentation.
Objectifs
- Lire les en-têtes d'authentification (SPF, DKIM, DMARC)
- Identifier l'IP d'origine réelle
- Désobfusquer le lien et trouver le vrai domaine
- Pivoter sur l'infrastructure
- Prioriser la réponse à incident
Outils utilisés en conditions réelles
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.