Identificadores de campaña y de afiliado

4 tareas · 35 min · Principiante

En el modelo de cibercrimen como servicio (CaaS), distintos afiliados compran o alquilan el mismo malware y le estampan su identificador para rastrear sus cobros.

0 de 4 · 0%

Objetivo de la sala

En el modelo de cibercrimen como servicio (CaaS), distintos afiliados compran o alquilan el mismo malware y le estampan su identificador para rastrear sus cobros.

Ejecuta SELECT * FROM afiliados. Identifica el afiliado de las dos primeras muestras.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué identificador de afiliado comparten las dos primeras campañas?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la columna notas para AFF-4412.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué indica que AFF-4412 haya usado PDF en la primera ola y luego contenedores ISO en la segunda?

Que el mismo atacante ajustó su técnica de evasión tras el bloqueo de adjuntos PDF Que el software de correo de la víctima cambió de versión Que son dos grupos de hackers que no se conocen entre sí

Revisa la tercera muestra en la tabla.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el identificador del afiliado que opera mediante fuerza bruta RDP?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El tag de afiliado permite correlacionar incidentes aparentemente inconexos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué conclusión analítica aporta el affiliate_id?

Permite atribuir la autoría de la intrusión al operador específico y no culpar erróneamente a los creadores de la plataforma de malware Permite solicitar la devolución del dinero pagado por rescate Garantiza que la muestra es un falso positivo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Identificadores de afiliado y campaña en ransomware as a service (RaaS)

Extractor de metadatos de campaña de malware

Tablas

afiliados

muestra_hash
affiliate_id
sub_campaign
notas

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Rastreo de afiliado Lab

2 Evolución de vectores Lab

3 Distinción de operadores Lab

4 Valor del tag de afiliado Lab

Whoami-Labs Pro utiliza cookies