La nota de extorsión de Muebles Ucumarí

5 tareas · 55 min · Principiante

Lunes 14 de diciembre de 2026, 06:40. Muebles Ucumarí S.A.S., una fábrica de muebles con 390 personas, amaneció con una nota de extorsión en los equipos y muchos archivos que no abren. El equipo de respuesta ya aisló la red; el jefe de TI necesita para las 11:00 un informe de situación con lo que dicen los registros, no con lo que dice la nota. En la carpeta están el encargo, la nota transcrita sin enlaces ni datos de contacto, los registros de VPN, EDR, cortafuegos y consola de respaldos, el inventario y la plantilla. Esta sala no lleva pistas ni paso a paso. Se leen documentos ficticios; no se contacta a nadie ni se ejecuta nada contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

El informe empieza por la puerta. No basta con la primera cuenta que aparece en un registro: hay que separar el uso normal de una cuenta de su uso anómalo, con lo que el inventario dice de quién la usa, desde dónde y en qué horario.

Responde para continuar

Escribe el nombre de la cuenta con la que el actor entró a la red.

La gerencia preguntará cuánto tiempo hubo para verlo. Se cuenta en días de calendario, desde el primer acceso anómalo aceptado hasta el día del cifrado, con las fechas de los registros y no con las de la nota.

Responde para continuar

¿Cuántos días pasaron entre el primer acceso anómalo y el cifrado? Escribe solo el número.

La nota afirma un volumen. Los registros del borde dicen otro, y el informe da el de los registros. No todo lo que sale de un servidor en esos días es del actor: hay destinos aprobados que salen cada noche.

Responde para continuar

¿Cuántos GB salieron hacia el destino no aprobado? Escribe solo el número.

La nota dice que no queda ninguna copia. La consola de respaldos cuenta otra historia, aunque no del todo buena: el actor borró lo que podía borrar, y lo que no estaba en la bóveda aislada no tiene vuelta atrás desde una copia.

Responde para continuar

Escribe el nombre del sistema que no se puede restaurar desde la bóveda aislada.

El comité recibe un párrafo con la forma de la plantilla: por dónde y desde cuándo, cuánto salió frente a lo que dice la nota, qué se restaura y qué no, y lo que aún no se sabe. Sin repetir cifras del actor como hechos y sin prometer lo que los registros desmienten.

Responde para continuar

¿Qué párrafo sigue la plantilla y la evidencia de los registros?

Falló una cuenta externa, pero no hubo pérdida de datos: la bóveda aislada está intacta y no hace falta avisar a clientes ni autoridades Niebla Baja robó más de 500 GB y destruyó todas las copias; sin pagar en siete días no recuperaremos los sistemas, los planos ni la contabilidad Entraron con una cuenta externa sin segundo factor; salió mucho menos de lo que dice la nota; casi todo vuelve desde la bóveda, salvo un sistema

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Por dónde entraron Lab

2 Cuánto tiempo estuvieron dentro Lab

3 Cuánto salió de verdad Lab

4 Lo que no se puede restaurar Lab

5 El párrafo del informe de situación Lab

Whoami-Labs Pro utiliza cookies