📬 Broken Trust - Mail Phishing

Uma suspeita de phishing interrompeu a rotina do Financeiro.
A correspondência corporativa e os arquivos de uma estação Linux podem esclarecer o que aconteceu.

🚨 Contexto Operacional

A Serra Alta Suprimentos recebeu um alerta envolvendo a conta de Marina Torres, responsável pela conferência de documentos e pagamentos. Há registros de atividade incomum em sua conta Linux, mas a origem e a sequência do incidente ainda são desconhecidas.

🎯 Missão

Analise a correspondência e os vestígios da estação. Reconstrua o incidente e identifique os elementos que sustentam suas conclusões.

🔎 Focos da Investigação

• Histórico de comunicações e autenticidade das mensagens.
• Documentos e indicadores relacionados à ocorrência.
• Arquivos, processos e mecanismos de continuidade na conta Linux.

Diretriz: correlacione informações de diferentes fontes antes de atribuir causa ou responsabilidade.

⚡ PRODIGIUM CYBER RANGE
Broken Trust · Blue Team · Digital Forensics