Escenario: Un adjunto supuestamente inocuo en Universidad de Ocaña

4 tareas · 35 min · Principiante

Incidente INC-5510 en Universidad Tecnológica de Ocaña. Un adjunto de nómina fue catalogado como 'Limpio' por el sandbox automático, pero dos horas después tres estaciones presentaron conexiones a un C2 desconocido. Debes explicar la contradicción y fijar la postura técnica.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM caso. Revisa la evidencia EVD-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué veredicto engañoso entregó inicialmente el sandbox automatizado?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la evidencia EVD-03 referente a llamadas API.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué función fue invocada repetidamente por el malware para verificar presencia humana?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la evidencia EVD-02 en el host de la víctima.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuánto tiempo demoró en generarse la conexión C2 en el equipo real tras interacción?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta la conclusión a la dirección de tecnología.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la explicación técnica de la contradicción entre el reporte del sandbox y el incidente real?

El archivo era inocuo pero los tres equipos se infectaron simultáneamente por una falla eléctrica La muestra aplicó evasión de sandbox condicionada a movimiento de cursor y retardo de 15 minutos, lo que provocó un falso negativo en el sandbox inicial que no simulaba interacción El antivirus corporativo confundió el navegador con un troyano bancario

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Universidad de Ocaña — Dictamen técnico sobre adjunto supuestamente limpio (INC-5510)

Comité de Seguridad Informática · Universidad de Ocaña

Tablas

caso

evidencia_id
fuente
hallazgo_clave
implicacion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Veredicto erróneo de la herramienta Lab

2 Mecanismo de detección de usuario Lab

3 Diferencia temporal de activación Lab

4 Dictamen final del analista Lab

Whoami-Labs Pro utiliza cookies