Escenario: Tres equipos infectados por un anuncio en Inmobiliaria Santanderina

4 tareas · 35 min · Principiante

Incidente INC-9915 en Inmobiliaria Santanderina Ltda. Tres empleados hicieron clic en un anuncio patrocinado en un buscador web mientras buscaban visores de planos y descargaron malware fingiendo ser una actualización de Chrome. Debes auditar la telemetría, identificar los artefactos y proponer las políticas de navegador para cortar el vector.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM auditoria_malvertising. Revisa la columna vector_exacto.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué vector exacto originó la infección en los tres equipos?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el archivo ejecutado en PC-INMOB-01 y PC-INMOB-03.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué archivo script descargaron los equipos 1 y 3?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el archivo ejecutado en PC-INMOB-02.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué binario ejecutable corrió en la estación de trabajo PC-INMOB-02?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta las medidas técnicas al gerente de la inmobiliaria.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles son las medidas para remediar el incidente y evitar su repetición?

Cambiar de oficina y pedir una nueva conexión telefónica Aislar los tres hosts, eliminar los scripts y troyanos activos, desplegar filtrado de anuncios maliciosos en DNS y aplicar GPO de bloqueo de extensiones y descargas peligrosas en Chrome y Edge Prohibir el uso de computadoras en la inmobiliaria

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Inmobiliaria Santanderina — Tres equipos infectados por anuncio patrocinado (INC-9915)

Comité de Crisis de Seguridad · Inmobiliaria Santanderina

Tablas

auditoria_malvertising

equipo
usuario
vector_exacto
archivo_ejecutado
estado

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Vector de acceso idéntico Lab

2 Artefacto script en equipos 1 y 3 Lab

3 Troyano descargado en equipo 2 Lab

4 Plan de contención y políticas de GPO Lab

Whoami-Labs Pro utiliza cookies