Escenario: Un equipo de gerencia que se reinfecta en Naviera del Caribe

4 tareas · 35 min · Principiante

Incidente INC-9950 en Compañía Naviera del Caribe S.A.S. La estación del Director de Operaciones fue formateada dos veces por el equipo de TI, pero el EDR vuelve a quedar mudo y el tráfico a C2 reaparece. Debes auditar el firmware, los controladores y la partición EFI para dictaminar la causa raíz.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM auditoria_gerencia. Revisa la fila del controlador en disco.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué técnica se utilizó mediante gdrv.sys para neutralizar el EDR?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el hallazgo detectado en la Partición EFI.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el hallazgo crítico en la partición EFI que sobrevivió a los formateos?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el estado de Secure Boot en la tabla.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué falla de configuración en la placa base permitió el arranque del bootkit?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta el dictamen al comité de seguridad.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles son las medidas definitivas para erradicar la infección y prevenir una tercera recurrencia?

Cambiar el mouse y teclado de la estación de trabajo Formatear nuevamente la unidad C: esperando que esta vez funcione Actualizar la BIOS de la placa base aplicando la última lista de revocaciones DBX, recrear por completo la partición EFI eliminando bootx64.efi, reinstalar Windows desde medio verificado y desplegar la lista de bloqueo de controladores vulnerables (Driver Blocklist)

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Naviera del Caribe — Auditoría de reinfección persistente en gerencia (INC-9950)

Comité de Crisis de Seguridad · Naviera del Caribe

Tablas

auditoria_gerencia

componente_evaluado
hallazgo_detectado
severidad
dictamen

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Técnica de controlador identificada Lab

2 Causa raíz de la supervivencia Lab

3 Vulnerabilidad de BIOS de la placa Lab

4 Dictamen técnico de erradicación definitiva Lab

Whoami-Labs Pro utiliza cookies