Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

El perfil con cautela

5 tareas · 50 min · Principiante

Miércoles 10 de marzo. Ya hay dos puestos con la misma conducta y una nota pública que ya puso nombre y país al actor. Hoy se arma el perfil de lo que realmente se sabe, y se decide cuánto se afirma de lo demás. En la carpeta están los hechos sostenidos con sus técnicas de ATT&CK, la tabla de hipótesis que dejó armada un compañero, un metadato curioso de la hoja de cálculo, la escala de confianza de la casa y las reglas para nombrar a un actor. No se trata de adivinar quién es, sino de decir lo que se puede sostener y con cuánta confianza. No hay paso a paso.

0 de 5 · 0%

Objetivo de la sala

Miércoles 10 de marzo. Ya hay dos puestos con la misma conducta y una nota pública que ya puso nombre y país al actor. Hoy se arma el perfil de lo que realmente se sabe, y se decide cuánto se afirma de lo demás. En la carpeta están los hechos sostenidos con sus técnicas de ATT&CK, la tabla de hipótesis que dejó armada un compañero, un metadato curioso de la hoja de cálculo, la escala de confianza de la casa y las reglas para nombrar a un actor. No se trata de adivinar quién es, sino de decir lo que se puede sostener y con cuánta confianza. No hay paso a paso.

La tabla de un compañero cruza seis evidencias con cuatro explicaciones posibles. En cada casilla anota si la evidencia es coherente, inconsistente o neutra con esa explicación. El método no busca la explicación que más encaja, sino la que menos choca: la que tiene menos evidencias en contra, porque una sola evidencia inconsistente pesa más que muchas coherentes.

Responde para continuar

Cuenta las evidencias inconsistentes de cada explicación y escribe el identificador de la que menos tiene.

Las propiedades de una de las dos hojas de cálculo traen un ajuste de idioma de cierto país, y la nota del proveedor atribuía la campaña a un Estado de ese país. Coincide, y por eso mismo conviene mirarlo con lupa: un metadato se escribe en un minuto con el valor que se quiera, y aparece en una sola de las dos copias.

Responde para continuar

¿Qué peso se da a ese metadato de idioma en el perfil?

Ver pista de ayuda

Un dato que se puede plantar con facilidad y aparece en una sola copia no sostiene nada, pero tampoco se esconde.

La casa usa dos ejes que no se mezclan: la estimación (qué tan probable es algo) y la confianza (qué tan sólida es la evidencia). La escala está en la carpeta. Una frase sobre el actor se escribe con las dos cosas juntas, y las palabras se eligen contra lo que sostienen las evidencias de verdad: cuántas fuentes independientes hay y si existe alguna prueba directa.

Responde para continuar

La campaña la ejecuta un solo actor criminal dirigido al sector, apoyada por la propia casa, el socio y el aviso. ¿Cómo se escribe ese juicio?

Ver pista de ayuda

Aplica la escala de la carpeta: cuenta fuentes independientes y busca si hay prueba directa de quién está detrás.

Poner nombre a un actor es una decisión con reglas, no un adorno. La casa distingue entre un clúster de actividad, que es una designación propia de trabajo, y un grupo nombrado, que exige haber visto el mismo modo de operar en varias campañas y durante tiempo. Mientras no se cumplan esas condiciones, el nombre que circula en la prensa es un alias de un tercero, no el del actor.

Responde para continuar

Escribe la designación interna con la que está registrada hoy la actividad de la campaña.

Un perfil ordenado con el modelo del diamante pone cada hecho en su vértice: el adversario, la capacidad, la infraestructura y la víctima. Confundirlos estropea el pivote, porque un dominio se pivota por su registro y una capacidad se persigue por su comportamiento. En los puestos aparecen piezas de dos clases distintas: lo que el adversario trae consigo y el lugar donde actúa.

Responde para continuar

¿En qué vértice del diamante va la tarea programada de la campaña?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad