Procesos nuevos de software de confianza

2 tareas · 40 min · Principiante

0 de 2 · 0%

En incidentes históricos de cadena de suministro (como SolarWinds o 3CX), el binario troyanizado era el software oficial del proveedor, firmado con su certificado digital legítimo. La clave de la detección no estuvo en el archivo en sí, sino en su comportamiento en tiempo de ejecución: una aplicación de monitorización de red que repentinamente comenzó a engendrar procesos de línea de comandos (cmd.exe, powershell.exe) y a realizar llamadas al sistema no documentadas.

Responde para continuar

Si un software de monitorización legítimo y firmado empieza a engendrar shells cmd.exe o powershell.exe, ¿cómo debe catalogarse?

Como una señal de que el servidor necesita más ventilación física Como un proceso benigno garantizado por la firma digital del fabricante Como una severa anomalía conductual indicativa de backdoor o explotación en la cadena de suministro Como una función estándar de optimización de disco creada por el desarrollador

Ver pista de ayuda

El software de monitorización no tiene como propósito engendrar intérpretes de comandos.

Consulta en trusted_software_anomalies el comando del proceso hijo (spawning_process) engendrado por el monitor empresarial.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor figura en la columna spawning_process de la primera fila?

Ver pista de ayuda

Copia el contenido exacto de spawning_process en trusted_software_anomalies.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Software de Terceros y SBOM

Software Bill of Materials (SBOM) & Third-Party Anomaly Tracker

Tablas

trusted_software_anomalies

app_name
trusted_vendor
spawning_process
unexpected_conn
impacted_hosts
status

sbom_inventory_query

component_name
cpe_version
vendor_advisory_id
patch_window_hours
exposure_level

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Anomalías de comportamiento en software firmado de administración

2 Proceso hijo anómalo engendrado por el software Lab

Whoami-Labs Pro utiliza cookies