Un instalador comprometido en dos etapas

2 tareas · 45 min · Principiante

Analizar el caso 3CX: la primera intrusión pública documentada en la que un ataque a la cadena de suministro condujo a otro ataque a la cadena de suministro en cascada.

0 de 2 · 0%

Objetivo de la sala

Analizar el caso 3CX: la primera intrusión pública documentada en la que un ataque a la cadena de suministro condujo a otro ataque a la cadena de suministro en cascada.

Ejecuta SELECT * FROM fases_3cx. Identifica el componente modificado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué biblioteca DLL legítima fue troyanizada dentro del instalador de escritorio de 3CX?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina el origen de la cadena previa.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo se originó el compromiso inicial que infectó la red interna de desarrollo de 3CX?

Compromiso previo del equipo de un desarrollador de 3CX vía instalador bursátil Una llamada telefónica de ingeniería social Un ataque físico al edificio corporativo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ábaco — anatomía de 3CX: compromiso de instalador en cascada (double supply chain)

Analizador de Dependencias Binarias Comprometidas

Tablas

fases_3cx

componente_afectado
origen_infeccion
mecanismo_carga
objetivo_campana

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Biblioteca comprometida en 3CX Lab

2 Ataque en cascada entre proveedores Lab

Whoami-Labs Pro utiliza cookies