Rutas de compilación y metadatos compartidos

4 tareas · 35 min · Principiante

Los archivos de depuración PDB guardan la ruta del disco del desarrollador en el binario compilado. Buscar esta ruta en repositorios de malware revela otras piezas del mismo autor.

0 de 4 · 0%

Objetivo de la sala

Los archivos de depuración PDB guardan la ruta del disco del desarrollador en el binario compilado. Buscar esta ruta en repositorios de malware revela otras piezas del mismo autor.

Ejecuta SELECT * FROM muestras_hermanas. Localiza la muestra SHA-3602.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la ruta PDB del módulo loader hermano?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la muestra SHA-3603.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la ruta PDB del módulo ladrón de credenciales?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la columna familia_estimada para la muestra inicial.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué variante de familia describe la muestra inicial SHA-3601?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Las rutas PDB con nombres de proyectos específicos tienen escasa probabilidad de colisión fortuita.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué la ruta D:\dev\rat_latam\Release\... vincula directamente a los tres binarios?

Porque Windows crea esa ruta por defecto en todos los equipos Porque revela que provienen de la misma solución de compilación del atacante en su estación de desarrollo Porque es una ruta estándar de Microsoft Office

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Muestras hermanas compartiendo rutas de compilación (PDB Path)

Correlador de metadatos de compilación

Tablas

muestras_hermanas

hash_muestra
ruta_pdb
tamano_bytes
familia_estimada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Módulo loader hermano Lab

2 Módulo stealer hermano Lab

3 Familia común Lab

4 Fuerza probatoria del PDB Lab

Whoami-Labs Pro utiliza cookies