La descarga falsa y el equipo del cajero

3 tareas · 50 min · Principiante

Simulacro 4 · Etapa 1. Una falsa actualización del navegador fue descargada en la estación de un cajero tras hacer clic en un anuncio engañoso. Debes auditar los archivos descargados, las tareas de persistencia y las credenciales expuestas.

0 de 3 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM evidencia_cajero. Revisa el Instalador Falso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué archivo ejecutable malicioso se descargó en la estación del cajero?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la persistencia creada en la máquina.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tarea programada y herramienta de comandos empleó el infostealer para persistir?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila de Credenciales Robadas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué información crítica extrajo el malware del navegador del cajero?

El fondo de pantalla del escritorio El número de serie de la impresora de recibos Token de acceso al portal administrativo de CrediFácil

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

CrediFácil — equipo del cajero: falsa actualización del navegador

Auditor Forense de Endpoint y Descargas Web

Tablas

evidencia_cajero

elemento_evaluado
hallazgo_forense
proceso_origen
impacto_en_estacion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Instalador falso descargado Lab

2 Persistencia por PowerShell Lab

3 Credenciales sustraídas Lab

Whoami-Labs Pro utiliza cookies