🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEl perfil con cautela
5 tareas · 50 min · Principiante
Miércoles 10 de marzo. Ya hay dos puestos con la misma conducta y una nota pública que ya puso nombre y país al actor. Hoy se arma el perfil de lo que realmente se sabe, y se decide cuánto se afirma de lo demás. En la carpeta están los hechos sostenidos con sus técnicas de ATT&CK, la tabla de hipótesis que dejó armada un compañero, un metadato curioso de la hoja de cálculo, la escala de confianza de la casa y las reglas para nombrar a un actor. No se trata de adivinar quién es, sino de decir lo que se puede sostener y con cuánta confianza. No hay paso a paso.
Objetivo de la sala
Miércoles 10 de marzo. Ya hay dos puestos con la misma conducta y una nota pública que ya puso nombre y país al actor. Hoy se arma el perfil de lo que realmente se sabe, y se decide cuánto se afirma de lo demás. En la carpeta están los hechos sostenidos con sus técnicas de ATT&CK, la tabla de hipótesis que dejó armada un compañero, un metadato curioso de la hoja de cálculo, la escala de confianza de la casa y las reglas para nombrar a un actor. No se trata de adivinar quién es, sino de decir lo que se puede sostener y con cuánta confianza. No hay paso a paso.La tabla de un compañero cruza seis evidencias con cuatro explicaciones posibles. En cada casilla anota si la evidencia es coherente, inconsistente o neutra con esa explicación. El método no busca la explicación que más encaja, sino la que menos choca: la que tiene menos evidencias en contra, porque una sola evidencia inconsistente pesa más que muchas coherentes.
Responde para continuar
Cuenta las evidencias inconsistentes de cada explicación y escribe el identificador de la que menos tiene.
Las propiedades de una de las dos hojas de cálculo traen un ajuste de idioma de cierto país, y la nota del proveedor atribuía la campaña a un Estado de ese país. Coincide, y por eso mismo conviene mirarlo con lupa: un metadato se escribe en un minuto con el valor que se quiera, y aparece en una sola de las dos copias.
Responde para continuar
¿Qué peso se da a ese metadato de idioma en el perfil?
Ver pista de ayuda
Un dato que se puede plantar con facilidad y aparece en una sola copia no sostiene nada, pero tampoco se esconde.
La casa usa dos ejes que no se mezclan: la estimación (qué tan probable es algo) y la confianza (qué tan sólida es la evidencia). La escala está en la carpeta. Una frase sobre el actor se escribe con las dos cosas juntas, y las palabras se eligen contra lo que sostienen las evidencias de verdad: cuántas fuentes independientes hay y si existe alguna prueba directa.
Responde para continuar
La campaña la ejecuta un solo actor criminal dirigido al sector, apoyada por la propia casa, el socio y el aviso. ¿Cómo se escribe ese juicio?
Ver pista de ayuda
Aplica la escala de la carpeta: cuenta fuentes independientes y busca si hay prueba directa de quién está detrás.
Poner nombre a un actor es una decisión con reglas, no un adorno. La casa distingue entre un clúster de actividad, que es una designación propia de trabajo, y un grupo nombrado, que exige haber visto el mismo modo de operar en varias campañas y durante tiempo. Mientras no se cumplan esas condiciones, el nombre que circula en la prensa es un alias de un tercero, no el del actor.
Responde para continuar
Escribe la designación interna con la que está registrada hoy la actividad de la campaña.
Un perfil ordenado con el modelo del diamante pone cada hecho en su vértice: el adversario, la capacidad, la infraestructura y la víctima. Confundirlos estropea el pivote, porque un dominio se pivota por su registro y una capacidad se persigue por su comportamiento. En los puestos aparecen piezas de dos clases distintas: lo que el adversario trae consigo y el lugar donde actúa.
Responde para continuar
¿En qué vértice del diamante va la tarea programada de la campaña?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.