• Suplantación de Proceso: El nombre imita el archivo legítimo del sistema Windows svchost.exe.
• Ubicación de la Ruta: Los binarios del sistema se ejecutan desde C:\Windows\System32\, mientras que este binario se ejecutó desde una ruta temp del usuario.

2. Verificación de Inteligencia de Amenazas

• Hash del Archivo: b432dcf4a0f0b601b1d79848467137a5e25cab5a0b7b1224be9d3b6540122db9
• Detección de VirusTotal: 50/71 proveedores de seguridad marcaron el archivo como malicioso.
• Clasificación de la Amenaza: Trojan/Win64.MalwareX, etiquetado con el exploit de escalada de privilegios cve-2024-49138.

3. Gestión de Registros y Correlación de Red

• Se consultaron los registros SIEM para la IP del host 172.16.17.207.
• Hallazgos: Se confirmó una conexión de red saliente a la IP externa de Comando y Control (C2) 185.107.56.1.

🛑 Acciones de Contención y Remediación

1. Aislamiento del Host: Se navegó a EDR Endpoint Security y se activó Contención: Habilitada para el host Victor (172.16.17.207) con el fin de bloquear el tráfico de red.
2. Registro de Artefactos: Se documentaron el hash del archivo malicioso, la IP de C2 y la IP del host objetivo en la Gestión de Casos.
3. Cierre del Caso: Se finalizó el análisis del playbook como Positivo Verdadero.

🎯 Indicadores de Compromiso (IOCs)