Escenario: aviso de punto común en Heladerías del Valle

4 tareas · 60 min · Principiante

Incidente POS-CPP-2027 en Heladerías y Cafés del Valle S.A.S. La entidad adquirente emitió un aviso urgente de Punto Común de Compra tras detectarse fraudes con tarjetas que operaron en la sede Cali Norte. Debes auditar los volcados de memoria de las cajas y la telemetría de red para confirmar los equipos comprometidos y la ventana de exposición.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM auditoria_incidente_pos. Revisa la fila de Cajas Comprometidas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles fueron las dos cajas terminales de pago identificadas con malware de RAM scraping?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la ventana temporal constatada por la evidencia forense.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la ventana de exposición temporal durante la cual operó la exfiltración?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila del servidor de exfiltración en la red.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué servidor C2 transmitía el troyano los datos de tarjetas extraídos de memoria?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta el plan de remediación ante la junta y el adquirente bancario.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles son las medidas inmediatas de remediación bajo protocolo forense PFI?

Reiniciar las cajas y seguir vendiendo con normalidad Aislar cajas, reinstalar desde imagen P2PE y notificar a adquirente Desconectar únicamente el ratón de las cajas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Heladerías del Valle — caso aviso CPP: cajas afectadas y ventana de exposición

Auditoría Forense de Incidente POS-CPP-2027

Tablas

auditoria_incidente_pos

parametro_evaluado
fuente_evidencia
valor_constatado
dictamen_forense

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Cajas terminales comprometidas Lab

2 Ventana de exposición confirmada Lab

3 Servidor de exfiltración de tarjetas Lab

4 Dictamen forense y plan de respuesta Lab

Whoami-Labs Pro utiliza cookies