Escenario: Una campaña de smishing dirigida a asociados de Cooperativa San Gil

4 tareas · 35 min · Principiante

Incidente INC-9920 en Cooperativa Financiera San Gil Ltda. Múltiples asociados reportaron recibir un mensaje de texto SMS con un enlace para descargar una supuesta aplicación de verificación de cuenta ('CooperativaVerifica.apk'). Debes realizar el triaje estático del APK, identificar los permisos de fraude y emitir el boletín de alerta para clientes.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM auditoria_smishing. Revisa el mensaje SMS recibido.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué pretexto alarmista utilizó el mensaje SMS de smishing?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa los permisos solicitados en el manifiesto del APK.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dos permisos críticos para interceptar OTP y tomar control solicitó el APK?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila del servidor de control C2.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la URL del C2 descubierta en el código de la aplicación?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta el plan de acción a la dirección de la cooperativa.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles son las medidas inmediatas para proteger a los asociados de la cooperativa?

Esperar a que los clientes llamen para verificar Pedir a los clientes que borren su cuenta de ahorros Bloquear el dominio C2 en proveedores y pasarelas, emitir un aviso urgente a clientes aclarando que la cooperativa nunca solicita instalar APKs por SMS y reportar el enlace malicioso a los registradores para su baja inmediata

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Cooperativa San Gil — Smishing con falsa app de verificación a clientes (INC-9920)

Comité de Fraude Digital · Cooperativa Financiera San Gil

Tablas

auditoria_smishing

componente
hallazgo_en_apk
impacto_en_asociados

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Mensaje de señuelo en SMS Lab

2 Permisos críticos de fraude Lab

3 Servidor C2 incrustado en el código Lab

4 Acciones de contención y aviso público Lab

Whoami-Labs Pro utiliza cookies