Binarios del sistema abusados vistos en la telemetría

4 tareas · 35 min · Principiante

Los atacantes usan LOLBins (Living off the Land Binaries) para descargar y ejecutar código malicioso amparados en la firma digital legítima de Microsoft.

0 de 4 · 0%

Objetivo de la sala

Los atacantes usan LOLBins (Living off the Land Binaries) para descargar y ejecutar código malicioso amparados en la firma digital legítima de Microsoft.

Ejecuta SELECT * FROM lolbins. Revisa certutil.exe.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué parámetros de certutil.exe son comúnmente abusados para descargar archivos?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el uso abusivo de regsvr32.exe.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué técnica de ejecución de scriptlets COM está asociada a regsvr32.exe?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la técnica de MITRE ATT&CK para la descarga mediante certutil.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué identificador ATT&CK corresponde a la descarga de archivos (Ingress Tool Transfer)?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Los LOLBins eluden controles básicos de firmas de ejecutables.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué los intrusos prefieren usar utilidades del sistema como certutil o mshta en lugar de descargar un ejecutable propio?

Porque están preinstaladas en Windows, están firmadas por Microsoft y suelen estar en listas blancas de seguridad Porque descargan archivos a mayor velocidad Porque evitan que el equipo requiera electricidad

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Binarios legítimos del sistema abusados (LOLBins en telemetría)

Catálogo de binarios Living off the Land detectados

Tablas

lolbins

binario
ruta_legitima
uso_comun_malicioso
tecnica_attack

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Abuso de certutil.exe Lab

2 Técnica Squiblydoo Lab

3 Técnica ATT&CK para certutil Lab

4 Ventaja de los LOLBins para el intruso Lab

Whoami-Labs Pro utiliza cookies