Etapa 6 · indicadores, atribución e informe

0 tareas · 65 min · Principiante

Última etapa: el comité de seguridad recibe el informe de ZM-9071 y pregunta qué se puede compartir con el sector y hasta cuándo vale, si los hallazgos están bien graduados, hasta dónde se puede atribuir y si el resumen ejecutivo en inglés dice más de lo que la evidencia sostiene. Tienes los observables, la política de la casa, el contexto de la dirección, los hallazgos con la escala de confianza, los rasgos de atribución y el borrador del resumen en inglés. No hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Análisis de Malware

Se abre cuando completes lo anterior. Te falta:

Triaje seguro y manejo de muestras
Análisis estático: formatos y cabeceras
Cadenas, empaquetado y ofuscación vistos desde la salida
Scripts y macros leídos
Análisis dinámico leído: informes de entorno aislado
Persistencia y comportamiento en los informes
Red y mando y control desde capturas
Examen intermedio: las muestras de una organización nueva
Documentos y adjuntos maliciosos
Malware en Linux y macOS
Ransomware: huella y línea de tiempo
Ladrones de credenciales y troyanos bancarios
Memoria: lectura de salidas de ejemplo
De la muestra a la detección
Indicadores, atribución prudente e informe
Simulacro 1: la muestra que llegó por correo
Simulacro 2: un incidente de cifrado

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies