Escenario: cámaras nocturnas en Fitness Club Colombia

4 tareas · 60 min · Principiante

Incidente FCC-NET-2027-04 en Fitness Club Colombia. Las cámaras IP de la fachada de la sede Calle 100 generan picos de tráfico saliente masivo durante la madrugada. Debes analizar la ficha del binario y los registros de red para determinar el objetivo del ataque y emitir el plan de remediación.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM auditoria_incidente_iot. Revisa la ficha del binario en /tmp.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué características de formato presenta el binario extraído de /tmp/.cam_sync?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina las cadenas descifradas de la sección .rodata.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comando y qué dirección IP objetivo fueron identificados en .rodata?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila del servicio de la cámara 192.168.10.45.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la causa raíz que permitió el compromiso inicial de la cámara?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta las medidas técnicas a la gerencia de operaciones.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles son las medidas inmediatas para neutralizar la botnet en la sede?

Comprar cámaras nuevas y tirar las actuales a la basura Aumentar el ancho de banda del ISP para que el ataque no sature Aislar cámara en VLAN sin Internet, cambiar clave y limpiar /tmp

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Fitness Club — caso cámaras nocturnas: ficha estática y registros de red

Auditoría de Incidente FCC-NET-2027-04

Tablas

auditoria_incidente_iot

elemento_analizado
detalle_tecnico
evidencia_obtenida
conclusion_analista

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Ficha técnica del binario Lab

2 Objetivo del ataque DDoS Lab

3 Causa raíz de la intrusión Lab

4 Plan de remediación y mitigación Lab

Whoami-Labs Pro utiliza cookies