La falsa actualización del navegador leída paso a paso

4 tareas · 35 min · Principiante

Campañas como SocGholish / FakeUpdates comprometen sitios web legítimos e inyectan avisos que exigen 'actualizar el navegador' para entregar scripts maliciosos.

0 de 4 · 0%

Objetivo de la sala

Campañas como SocGholish / FakeUpdates comprometen sitios web legítimos e inyectan avisos que exigen 'actualizar el navegador' para entregar scripts maliciosos.

Ejecuta SELECT * FROM fake_update_flow. Revisa el paso 1.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué técnica de inyección web inició la cadena del engaño?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el señuelo visual en el paso 2.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué advertencia falsa engañó al usuario en la pantalla?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el payload descargado en el paso 3.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tipo de archivo descargó el usuario creyendo que era una actualización oficial?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Los navegadores modernos se actualizan automáticamente en segundo plano.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué una descarga manual de un archivo `.js` o `.zip` que dice ser actualización de Chrome es un engaño inequívoco?

Porque Chrome solo se actualiza en días festivos Porque los navegadores legítimos se actualizan de forma transparente en segundo plano a través de sus servicios nativos sin pedir descargas manuales Porque los navegadores no necesitan actualizarse nunca

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Secuencia de ataque: Falsa actualización del navegador (FakeUpdate / SocGholish)

Línea de tiempo de eventos de navegación web

Tablas

fake_update_flow

paso
evento_observado
senuelo_visual
payload_descargado

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Paso 1: Sitio comprometido Lab

2 Paso 2: Señuelo visual Lab

3 Paso 3: Formato del archivo Lab

4 Regla técnica sobre actualizaciones Lab

Whoami-Labs Pro utiliza cookies