Indicadores publicados y su caducidad

2 tareas · 45 min · Principiante

Comprender por qué los dominios y hashes de infraestructura de spyware expuestos caducan rápidamente y cómo evaluar la validez temporal de un indicador.

0 de 2 · 0%

Objetivo de la sala

Comprender por qué los dominios y hashes de infraestructura de spyware expuestos caducan rápidamente y cómo evaluar la validez temporal de un indicador.

Ejecuta SELECT * FROM ciclo_iocs_moviles. Observa la vida útil de los dominios C2.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la vida útil activa típica de un dominio de comando y control de spyware móvil?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la confianza forense de dominios antiguos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué ocurre con los dominios C2 móviles tras su publicación en informes de Citizen Lab o Amnistía?

Los teléfonos infectados envían un correo de disculpa Los dominios permanecen activos durante diez años Los atacantes rotan inmediatamente a nueva infraestructura o los dominios son desmantelados y sinkholeados

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Agencia Magdalena — ciclo de vida y rotación de indicadores de spyware

Gestor de Inteligencia de Amenazas Móviles

Tablas

ciclo_iocs_moviles

tipo_indicador
vida_util_activa
comportamiento_post_publicacion
confianza_forense

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Vida útil de dominios C2 móviles Lab

2 Efecto de la exposición pública Lab

Whoami-Labs Pro utiliza cookies