Triaje y agrupación de la campaña

3 tareas · 50 min · Principiante

Examen Final II · Sala 1. Una campaña masiva y coordinada golpeó la infraestructura de Consorcio Energético TransAndes S.A. Debes realizar el triaje inicial de los artefactos detectados en los tres vectores de entrada y agrupar las muestras por familias.

0 de 3 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM triaje_campana. Revisa el vector de Correo Spear-Phishing.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué familia de malware y qué rol cumplió el artefacto de Fase 1 en la campaña?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la Fase 2 en Movimiento Lateral.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el rol operativo del C2 Beacon Reflectivo en la campaña?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la Fase 3 dirigida a sistemas de control.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué familia de malware destructivo se identificó en la fase final de sabotaje?

Wiper de Disco Destructivo (Fase 3) Un juego de cartas solitario Un antivirus comercial

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

TransAndes — evaluación final: triaje y agrupación de la campaña multivector

Consola Central de Triaje y Agrupación de Campañas CTI

Tablas

triaje_campana

vector_ingreso
familia_malware
rol_en_la_campana
hash_sha256

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Familia de acceso inicial Lab

2 Rol del implante reflectivo Lab

3 Familia de sabotaje terminal Lab

Whoami-Labs Pro utiliza cookies