Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

La nota de Chilacoa en Transportes Cumanday

5 tareas · 55 min · Principiante

Jueves 22 de octubre de 2026. Transportes Cumanday S.A.S., una empresa de carga refrigerada con 620 personas, tiene tres informes de comportamiento de Chilacoa, un robador de credenciales ficticio que llega como remisión de carga en un comprimido. Uno lo hizo su propio servicio de análisis, otro llegó de la mesa de intercambio del transporte y el tercero de su proveedor de antivirus, cada uno con una configuración distinta. La jefa de seguridad pide una nota táctica de detección para el SOC antes del viernes. En la carpeta están el encargo, los tres informes, la línea base y tres borradores de nota. Esta sala no lleva pistas ni paso a paso. Todo es lectura de archivos ficticios; no se ejecuta nada.

0 de 5 · 0%

Objetivo de la sala

Jueves 22 de octubre de 2026. Transportes Cumanday S.A.S., una empresa de carga refrigerada con 620 personas, tiene tres informes de comportamiento de Chilacoa, un robador de credenciales ficticio que llega como remisión de carga en un comprimido. Uno lo hizo su propio servicio de análisis, otro llegó de la mesa de intercambio del transporte y el tercero de su proveedor de antivirus, cada uno con una configuración distinta. La jefa de seguridad pide una nota táctica de detección para el SOC antes del viernes. En la carpeta están el encargo, los tres informes, la línea base y tres borradores de nota. Esta sala no lleva pistas ni paso a paso. Todo es lectura de archivos ficticios; no se ejecuta nada.

Los tres informes son de muestras distintas: cambian la huella, el nombre del ejecutable y el tamaño. La nota necesita algo de la persistencia que no cambie de una muestra a otra.

Responde para continuar

¿Qué nombre de valor de la clave Run aparece en los tres informes? Escríbelo tal como aparece.

Solo dos de los tres informes pudieron mostrar red, y en cada uno el dominio es otro. El encargo pide lo que se repite o lo que la configuración explica.

Responde para continuar

¿Qué ruta de URL se repite en las peticiones de los informes que tuvieron red? Escríbela tal como aparece, empezando por la barra.

Uno de los informes tiene una dirección IP que no debe llegar a ningún cortafuegos, aunque la muestra la haya usado. Uno de los borradores la propone para bloqueo.

Responde para continuar

¿Qué dirección del informe CU-A no puede entrar en la nota porque la puso el entorno de análisis?

El encargo admite en la nota solo las técnicas sugeridas que tienen un comportamiento que las respalde en los tres informes. Cuenta las que cumplen.

Responde para continuar

¿Cuántas técnicas sugeridas tienen un comportamiento que las respalde en los tres informes? Escribe solo el número.

Hay tres borradores. Solo uno cumple las cinco condiciones del encargo.

Responde para continuar

¿Qué borrador de nota se envía al SOC?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad