Un supuesto rescate que destruía: evidencia y engaño

2 tareas · 45 min · Principiante

Examinar el caso NotPetya: cómo una nota de rescate simulada encubría un wiper destructivo distribuido mediante actualización troyanizada.

0 de 2 · 0%

Objetivo de la sala

Examinar el caso NotPetya: cómo una nota de rescate simulada encubría un wiper destructivo distribuido mediante actualización troyanizada.

Ejecuta SELECT * FROM mecanismos_notpetya. Revisa la etapa de Acceso Inicial.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo se introdujo NotPetya en las redes de las organizaciones víctimas?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la fila de la Fase Destructiva.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué en NotPetya era técnicamente imposible recuperar los archivos pagando el rescate exigido?

Porque el software solo funcionaba en computadoras Apple Porque el atacante no tenía cuenta bancaria Porque el ID de instalación se generaba con números aleatorios falsos y la clave simétrica se descartaba sin cifrar, siendo un ataque de destrucción pura

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Logística Central — anatomía de NotPetya: engaño de rescate y destrucción

Analizador de Malware Destructivo de Cadena de Suministro

Tablas

mecanismos_notpetya

etapa_ataque
tecnica_empleada
evidencia_forense
diferencia_con_ransomware

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Acceso inicial por cadena de suministro Lab

2 Imposibilidad de descifrado Lab

Whoami-Labs Pro utiliza cookies