Incidente #AX-2049
Correo
Incidente en curso
1
OutlookGuardar el original .eml
2
TeamsReportar a Seguridad AMIS
3
DecisiónAnalizar y cerrar
Abre el correo de Jurídico y conserva el original.
El comité recibió un correo atribuido a Mauricio Vega, director de Finanzas AMIS. Solicita transferir $4,850,000 MXN a un beneficiario nuevo llamado NORTHBRIDGE antes de las 00:15. El mensaje indica que Mauricio está en una reunión, pide confidencialidad y señala que no podrá atender llamadas.
No necesitas conocimientos técnicos. Tu responsabilidad es revisar la información disponible y decidir cómo actuar.
SOLO FACILITADOR Abre este panel con Shift + F.
1) Detener y verificar por un canal conocido. 2) El EML conserva el mensaje original y datos útiles para investigarlo. 3) Una cuenta real puede estar comprometida. 4) Detener la operación y escalar a Seguridad.
En el correo de Mauricio, pasar el cursor por la foto del remitente y guardar la discrepancia técnica; guardar el correo de Lucía como EML; adjuntarlo en Teams a Seguridad de la Información AMIS; analizar tres URL y capturar FLAG{AMIS-LINK-2049}; analizar el ejecutable y capturar FLAG{AMIS-EXE-8821}; generar y guardar una contraseña robusta en Password Safe para obtener FLAG{AMIS-PASS-7316}; y guardar la verificación del chat con Ana Ruiz.
La URL maliciosa es amis-validacion.com/secure/share?id=2049. Las otras dos deben arrojar 0 detecciones. El archivo Actualizacion_Comite_AMIS.exe debe arrojar múltiples detecciones de troyano. Los participantes deben escribir cada bandera completa, incluidas las llaves.
La ventana emergente muestra un solo paso a la vez. En el primer reto deben escribir o pegar manualmente cada URL. En el segundo deben descargar el archivo inerte y seleccionarlo desde su equipo antes de analizarlo. En Password Safe deben usar exclusivamente datos ficticios, configurar el generador y guardar la entrada. Una bandera incorrecta puede reintentarse sin penalización. Si cierran una actividad, pueden recuperarla con Ver paso actual.
Equipos de 2–4 personas, 30–35 minutos. Una persona maneja la simulación y el resto discute la decisión. Cierra con un debrief de 10 minutos sobre urgencia, reputación de enlaces, análisis de archivos, contraseñas únicas y verificación por un canal conocido.