Perfil de un actor de amenaza: sectores, países y vectores

Analista de CiberInteligencia · Principiante · unos 12 minutos · datos ficticios

Una ficha de inteligencia sobre un actor de amenaza se construye agregando sus campañas observadas: a quién ataca (sector y país), cómo entra (vector) y con qué herramientas (familia de malware). campanas.csv recoge las campañas ficticias de «ZORRO-PIZARRA», un actor inventado: identificador, fechas de inicio y fin, sector, país (código ISO), vector de acceso inicial, familia de malware (inventada) y número de víctimas confirmadas. Agrega con cut, sort, uniq y awk para completar el perfil.

0 de 6 retos resueltos

Retos

1.¿Cuántas campañas recoge el fichero (sin contar la cabecera)?
2.¿Cuál es el sector más atacado (más campañas)?
3.¿Qué país (código ISO) concentra más campañas?
4.¿Cuántas víctimas suman en total las campañas del sector sanidad?
5.Entre las campañas iniciadas desde 2025-01-01, ¿qué vector de acceso inicial es el más usado?
6.¿Qué familia de malware usó en su campaña más reciente (la de fecha de inicio más tardía)?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.