Un gusano de rescate: propagación y freno

2 tareas · 45 min · Principiante

Analizar la mecánica técnica de WannaCry: explotación del puerto 445 vía EternalBlue y el papel accidental del kill-switch de dominio.

0 de 2 · 0%

Objetivo de la sala

Analizar la mecánica técnica de WannaCry: explotación del puerto 445 vía EternalBlue y el papel accidental del kill-switch de dominio.

Ejecuta SELECT * FROM mecanismos_wannacry. Revisa el Exploit EternalBlue.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué protocolo y qué boletín de seguridad explotó WannaCry para propagarse por la red?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el mecanismo de freno accidental (Kill-Switch).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comportamiento provocó el freno de la propagación de WannaCry cuando un investigador registró el dominio?

El gusano borraba el disco duro del atacante Si el dominio respondía con código 200 OK, el ejecutable detenía automáticamente la rutina de cifrado Se reiniciaban todos los routers del mundo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Logística Central — anatomía de WannaCry: propagación y kill-switch

Analizador de Mecanismos de Propagación de Gusanos

Tablas

mecanismos_wannacry

componente_malware
funcion_tecnica
comportamiento_observado
leccion_defensiva

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Vulnerabilidad explotada por EternalBlue Lab

2 Función del Kill-Switch Lab

Whoami-Labs Pro utiliza cookies