Escenario: falso rescate en Empresa Eléctrica del Huila

4 tareas · 60 min · Principiante

Incidente EEH-SAB-2027 en Empresa Eléctrica del Huila. Treinta estaciones SCADA fallaron simultáneamente mostrando una supuesta nota de rescate que exige 5 BTC. Debes realizar el análisis forense de disco y binario para demostrar si pagar es una opción viable o si se trata de un sabotaje destructivo.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM auditoria_wiper_scada. Revisa la fila del Sector 0.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el hallazgo forense verificado en el Sector 0 (MBR)?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la fila de la tabla $MFT.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué patrón ASCII repetitivo fue detectado en los registros del Master File Table?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el análisis del binario svchost_upd.exe.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dispositivo físico abrió directamente el binario para sobreescribir sectores?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta las conclusiones a la gerencia general de la empresa eléctrica.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el dictamen técnico y estratégico correcto frente a la situación?

Reinstalar únicamente el fondo de pantalla de Windows Ataque de sabotaje (wiper); rescate inútil Pagar los 5 BTC de inmediato para recibir la clave

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Empresa Eléctrica del Huila — caso falso rescate en subestación SCADA-WS04

Auditoría Forense de Incidente EEH-SAB-2027

Tablas

auditoria_wiper_scada

componente_evaluado
hallazgo_forense
parametro_clave
dictamen_conclusivo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Estado del sector 0 en SCADA-WS04 Lab

2 Patrón destructivo en $MFT Lab

3 Comportamiento del ejecutable Lab

4 Dictamen conclusivo para la dirección Lab

Whoami-Labs Pro utiliza cookies