Robo selectivo de correo y de documentos

2 tareas · 45 min · Principiante

Reconstruir cómo los actores de espionaje buscan y extraen selectivamente información de alto impacto estratégico en servidores institucionales.

0 de 2 · 0%

Objetivo de la sala

Reconstruir cómo los actores de espionaje buscan y extraen selectivamente información de alto impacto estratégico en servidores institucionales.

Ejecuta SELECT * FROM acceso_documentos. Revisa el evento de la 01:40:12.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué documento estratégico confidencial fue leído y empaquetado por el atacante en la madrugada?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la acción realizada sobre el archivo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo preparó el atacante la información robada antes de su exfiltración?

Impresión en hojas de papel membretado Lectura y empaquetado en archivo zip cifrado con contraseña Borrado de todos los archivos del disco

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Secretaría de Planeación — auditoría de acceso selectivo a archivos confidenciales

Monitor de Auditoría de Sistemas de Archivos (FIM / EventLog)

Tablas

acceso_documentos

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Archivo de alto impacto extraído Lab