Una actualización firmada con sorpresa

2 tareas · 45 min · Principiante

Examinar el caso SolarWinds (SUNBURST): inserción quirúrgica de código malicioso durante el proceso de build y técnicas de dormición para eludir sandboxes.

0 de 2 · 0%

Objetivo de la sala

Examinar el caso SolarWinds (SUNBURST): inserción quirúrgica de código malicioso durante el proceso de build y técnicas de dormición para eludir sandboxes.

Ejecuta SELECT * FROM fases_sunburst. Revisa la fila de Período de Dormición.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuánto tiempo esperaba pasivamente el implante de SolarWinds antes de iniciar conexiones de control?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la herramienta de compilación involucrada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué herramienta de build fue interceptada para inyectar código al vuelo antes de la firma digital en SolarWinds?

msbuild.exe (Herramienta de compilación) git.exe photoshop.exe calc.exe

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ábaco — anatomía de SolarWinds (SUNBURST): inserción en el proceso de build

Analizador de Inyecciones en Compilación (Build Pipelines)

Tablas

fases_sunburst

fase_ataque
proceso_herramienta
accion_maliciosa
comportamiento_espera

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Período de dormición en SUNBURST Lab

2 Inyección en el proceso de compilación Lab

Whoami-Labs Pro utiliza cookies