Instalación fuera de la tienda oficial y su rastro

4 tareas · 35 min · Principiante

Para que un troyano bancario llegue al móvil, casi siempre requiere que el usuario instale un archivo APK descargado desde un enlace web o chat (Sideloading), saltándose los filtros de Google Play Protect.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM origen_instalacion. Revisa Sideloading vía navegador.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué vector de llegada engañoso originó la instalación por sideloading?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la tercera fila correspondiente a apps de mensajería.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué vía de llegada describe la instalación habilitada en WhatsApp?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila de la tienda oficial.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué mecanismo de seguridad activo protege la tienda oficial?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Android exige al usuario autorizar expresamente la instalación desde orígenes desconocidos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué advertencia de seguridad debe vencer el atacante mediante ingeniería social para que la víctima instale el APK?

Una llamada telefónica obligatoria de Google Un examen de conocimientos técnicos La advertencia de Android que prohíbe instalar aplicaciones de fuentes desconocidas a menos que el usuario lo habilite manualmente

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Instalación fuera de la tienda oficial (Sideloading y APKs en SMS)

Registro de eventos de instalación en Android

Tablas

origen_instalacion

fuente_instalacion
seguridad_google_play_protect
vector_llegada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Vector de llegada por SMS Lab

2 Instalación por mensajería Lab

3 Diferencia con Google Play Store Lab

4 Barrera de seguridad del sistema Lab

Whoami-Labs Pro utiliza cookies