Servidores de mando, señuelos y direcciones caídas

4 tareas · 35 min · Principiante

Algunos cargadores inyectan decenas de URLs señuelo (decoys) en la lista de C2 para engañar a los analistas y saturar las reglas de bloqueo.

0 de 4 · 0%

Objetivo de la sala

Algunos cargadores inyectan decenas de URLs señuelo (decoys) en la lista de C2 para engañar a los analistas y saturar las reglas de bloqueo.

Ejecuta SELECT * FROM servidores. Localiza el servidor marcado como C2 primario.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la URL del C2 primario activo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa las entradas con rol Señuelo (Decoy).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué el autor del malware incluye URLs de sitios legítimos o ficticios como señuelos?

Para evitar que el archivo sea comprimido en zip Para acelerar la conexión a Internet de la víctima Para confundir al analista y hacer que los defensores bloqueen tráfico inocuo o pierdan tiempo investigando dominios falsos

Revisa el servidor SRV-04.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué URL corresponde al C2 secundario de respaldo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

No todas las URLs extraídas deben bloquearse en el cortafuegos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el riesgo de bloquear todas las URLs de una lista con señuelos sin validar su rol?

Que el malware borre el disco duro inmediatamente Que el cortafuegos se apague por sobrecarga Bloquear servicios legítimos requeridos por la empresa provocando denegación de servicio interna

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Análisis de infraestructura C2: servidores activos vs señuelos (SmokeLoader)

Validador de servidores de mando extraídos

Tablas

servidores

id
url_servidor
estado_red
rol_estimado

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 C2 primario verificado Lab

2 Identificación de señuelos Lab

3 Servidor secundario Lab

4 Criterio de bloqueo perimetral Lab

Whoami-Labs Pro utiliza cookies