Escenario — empaquetada o legítima, con las mismas señales

5 tareas · 55 min · Principiante

Escenario del módulo. Martes 22 de junio de 2027, 14:00. Otra organización y otras muestras: Aserraderos Guacamayo, donde una analista de contabilidad descargó dos instaladores del sistema de facturación por dos caminos distintos y la jefa quiere saber si alguno es un problema antes de que se instale nada más. Tienes el ticket, el informe estático y el del entorno aislado de cada archivo, el catálogo de software aprobado y la política de triaje. No hay paso a paso: ambos archivos tienen entropía alta, contenido añadido al final y pocas importaciones. Di cuál se escala y por qué sostienes esa decisión con lo que está escrito, y qué afirma el informe y qué no.

0 de 5 · 0%

Objetivo de la sala

Los dos archivos se parecen en lo que mide una herramienta de un vistazo. Decide con la política y con lo que distingue a uno del otro, no con lo que comparten.

Responde para continuar

Escribe el identificador de la muestra que cumple la política para declararse empaquetada con comportamiento no declarado.

Para el informe técnico del equipo de respuesta hace falta un dato estructural de esa muestra que la distingue de un instalador normal, y que otro analista pueda comprobar en su propia herramienta.

Responde para continuar

Escribe el nombre de la sección donde está el punto de entrada de esa muestra.

Un indicador de host es lo que otros equipos pueden buscar en sus máquinas. El entorno aislado observó qué hizo esa muestra para quedarse.

Responde para continuar

Escribe el nombre del valor de arranque que esa muestra creó en el entorno aislado.

La jefa de contabilidad pregunta por qué no basta con ver que los dos archivos «se ven raros». Tienes lo que comparten y lo que no.

Responde para continuar

¿Qué explicas sobre las señales que tienen en común las dos muestras?

Que no decidían porque ambos las tienen; lo que separa a uno del otro es la firma, el catálogo y el punto de entrada Que bastaban para escalar los dos, porque la entropía alta y el contenido añadido al final solo se ven en software dañino Que obligan a esperar un análisis completo, porque con señales que se repiten en las dos no se puede decidir ninguna

El informe va a la jefa de contabilidad y a Tecnología esa misma tarde. La política pide separar lo observado, lo inferido y lo pendiente.

Responde para continuar

¿Qué incluye el informe inicial sobre las dos muestras?

M-0701 está en el catálogo y firmada; M-0702 cumple la política; autoría y propósito, pendientes Que M-0701 y M-0702 son iguales y se bloquean las dos, porque ninguna se puede probar que sea inofensiva Que M-0702 es un ataque dirigido a la empresa por un grupo concreto, y que M-0701 se descarta sin más comprobación

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La muestra que se escala Lab

2 Dónde empieza Lab

3 Qué dejó en el equipo del entorno Lab

4 Qué señales no decidían Lab

5 Qué afirma el informe Lab

Whoami-Labs Pro utiliza cookies