Escenario: Comparar configuraciones extraídas en Constructora San Gil

4 tareas · 35 min · Principiante

Caso de análisis. Cinco muestras vinculadas al incidente INC-4029 llegaron a la mesa de análisis de Constructora San Gil Andina. Debes cotejar los C2 extraídos, separar las balizas activas de los señuelos y fijar la postura de bloqueo.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM comparativa. Observa las muestras M-01 y M-05.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el C2 activo compartido por las muestras M-01 y M-05?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa las muestras M-03 y M-04 marcadas para vigilancia sin bloqueo agresivo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué la muestra M-03 tiene como decisión 'Vigilancia sin bloqueo agresivo'?

Porque es un archivo legítimo de Windows Porque el atacante pagó una fianza legal Porque su servidor de control es un señuelo inactivo y bloquearlo causaría falsos positivos innecesarios

Localiza la URL de control de respaldo activo en la muestra M-02.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el C2 extraído de la muestra M-02?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista consolida el paquete de reglas para el firewall perimetral.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles son las dos URLs de infraestructura C2 real que deben bloquearse de inmediato?

http://c2-live-panel.lab/gate.php y http://c2-fallback.lab/sync http://news-feed-dummy.lab/index.html y http://weather-bogota-cache.lab/check Todas las URLs sin distinción de si son señuelos o activas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Constructora San Gil — Comparativa de 5 muestras de la misma familia (INC-4029)

Consolidado de configuraciones extraídas de campaña dirigida

Tablas

comparativa

muestra
c2_extraido
afiliado
mutex
estado_c2
decision

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Identificación de C2 activos repetidos Lab

2 Separación de señuelos inocuos Lab

3 C2 de respaldo Lab

4 Postura de bloqueo perimetral Lab

Whoami-Labs Pro utiliza cookies