Mensajería y canales compartidos con externos

2 tareas · 40 min · Principiante

0 de 2 · 0%

La colaboración moderna no se limita al correo: canales compartidos con socios externos (Shared Channels / Slack Connect) permiten intercambiar mensajes directos y archivos. Los atacantes utilizan cuentas de proveedores comprometidos para enviar archivos maliciosos (documentos con macros o ejecutables disfrazados) por el chat interno, donde los empleados mantienen una guardia mucho más baja que en el correo tradicional.

Responde para continuar

¿Qué vector de ataque aprovecha la falsa sensación de confianza en herramientas de chat interno como Teams o Slack Connect?

Sustitución de los emojis estándar de la aplicación por imágenes en alta definición Descarga automática de fondos de pantalla animados en los monitores de los usuarios Interrupción del servicio de audio en las llamadas de felicitación de cumpleaños Envío de enlaces y archivos maliciosos a través de canales de chat compartidos con contratistas externos comprometidos

Ver pista de ayuda

La confianza excesiva en canales de mensajería compartidos con terceros.

Verifica en delegated_mailbox_access la cuenta (acting_user) que utilizó el permiso SendAs.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acting_user figura en el acceso ACC-MAIL-881?

Ver pista de ayuda

Observa el valor en la columna acting_user de la tabla delegated_mailbox_access.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Correo y Colaboración M365 / Workspace

Cloud Mailbox Audit & Exchange Inbox Rule Telemetry Engine

Tablas

inbox_forwarding_rules

rule_id
mailbox_user
rule_name
condition_keywords
action_forward_to
created_days_ago
status

delegated_mailbox_access

access_id
target_mailbox
acting_user
operation
client_ip
result_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Riesgo en plataformas de colaboración (Teams, Slack, Google Chat)

2 Cuenta que ejerció el permiso SendAs de forma no autorizada Lab

Whoami-Labs Pro utiliza cookies