Línea de tiempo de un ransomware

Analista de SOC · Avanzado · unos 25 minutos · datos ficticios

linea.csv es la línea de tiempo unificada que ha montado tu equipo con eventos de varias fuentes (correo, auth, backup, edr y soc) del 9 de octubre de 2026, en hora UTC. Columnas: hora, fuente, equipo, cuenta y evento. Entre decenas de eventos normales hay una cadena de ataque que acaba en cifrado. Tu trabajo: ordenar lo ocurrido, saber qué cuenta se usó para moverse y cuánto pasó entre la primera señal y el primer cifrado. Usa grep, awk -F, cut, sort y wc.

0 de 6 retos resueltos

Retos

1.¿Cuántos eventos tiene la línea de tiempo (sin contar la cabecera)?
2.¿A qué hora (HH:MM:SS) detectó el EDR que Excel lanzaba PowerShell? Es la primera señal en el equipo de la víctima.
3.Más tarde hay un inicio de sesión de red cuyo origen es ese mismo equipo infectado (pc-vidal). ¿Qué cuenta de servicio se usó?
4.¿En qué equipo se registró el PRIMER cifrado masivo?
5.¿Cuántos minutos pasaron entre la señal de Excel lanzando PowerShell y el primer cifrado masivo?
6.¿Cuántos equipos distintos registran el evento de cifrado masivo?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.