Escenario: Evaluar la correlación entre una campaña simulada y las TTPs documentadas del grupo emulado

3 tareas · 45 min · Principiante

En este escenario evaluativo debes examinar el informe de correlación de la campaña FIN-EMU-02 e identificar el grupo de amenaza y la técnica que eludió la detección.

0 de 3 · 0%

Objetivo de la sala

En este escenario evaluativo debes examinar el informe de correlación de la campaña FIN-EMU-02 e identificar el grupo de amenaza y la técnica que eludió la detección.

Abre caso_evaluacion_correlacion_apt.txt en el entorno rt-simulacion-apt-guia y revisa el informe de FIN-EMU-02.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del identificador del grupo emulado en ATT&CK?

Determina la técnica de ATT&CK que figuró con estado No Detectado según el informe.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa la técnica de ocultamiento que eludió al equipo defensivo?

Evalúa los resultados obtenidos (detección en ejecución y SMB, pero fallo en ocultamiento de archivos).

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué recomendación defensiva inmediata debe emitirse a partir de este escenario?

Implementar reglas en el EDR para auditar la creación de directorios ocultos y el uso de atributos de sistema no estándar Contratar un nuevo servicio de correo electrónico en la nube inmediatamente Deshabilitar el protocolo SMB en toda la red corporativa de forma permanente Desinstalar el sistema operativo de todos los servidores de archivos de la empresa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: apt-emulation-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador del grupo FIN7 en MITRE ATT&CK Lab

2 Técnica no detectada en la emulación Lab

3 Diagnóstico de madurez defensiva ante FIN7 Lab

Whoami-Labs Pro utiliza cookies