Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario · el correo de cobro en Finanzas

5 tareas · 50 min · Principiante

Otra empresa, otras huellas y nadie te dice por dónde empezar. Inversiones Cerro Bravo te llama el viernes 11 de diciembre de 2026: el área de Finanzas recibió un correo de cobro jurídico con un adjunto y una persona lo abrió antes de reportarlo. En la estación de triaje tienes el ticket, las cabeceras, el listado del adjunto, el análisis del acceso directo que lleva dentro, la política de la empresa y la línea de tiempo de la pasarela y del EDR. No hay pistas ni lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: lees sin abrir nada y decides con la política.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras huellas y nadie te dice por dónde empezar. Inversiones Cerro Bravo te llama el viernes 11 de diciembre de 2026: el área de Finanzas recibió un correo de cobro jurídico con un adjunto y una persona lo abrió antes de reportarlo. En la estación de triaje tienes el ticket, las cabeceras, el listado del adjunto, el análisis del acceso directo que lleva dentro, la política de la empresa y la línea de tiempo de la pasarela y del EDR. No hay pistas ni lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: lees sin abrir nada y decides con la política.

Revisa las cabeceras del correo que trajo el adjunto.

Responde para continuar

¿Qué dominio tiene el campo Return-Path del correo? Escríbelo tal cual.

Lee el listado del adjunto con atención a lo que el explorador no mostraría.

Responde para continuar

¿Cómo se llama el archivo oculto de menor tamaño dentro de la carpeta de la imagen? Escribe el nombre, sin la carpeta.

El acceso directo de la imagen se analizó por su estructura. Lo que importa es qué programa lanzaría.

Responde para continuar

¿Qué programa es el destino del acceso directo? Escribe el nombre del ejecutable, sin la ruta.

La línea de tiempo cruza la pasarela y el EDR.

Responde para continuar

¿Cuántos minutos pasaron entre la entrega del correo y el montaje de la imagen en el equipo? Escribe solo el número.

Cruza lo que se sabe del adjunto y de lo ocurrido en el equipo con la política de la empresa.

Responde para continuar

¿Qué regla de la política de adjuntos se cumple en este caso? Escribe su identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad