Se rumora que el empleado posiblemente está planeando algún tipo de fraude y existen algunas sospechas, estos rumores han llegado hasta el área de seguridad informática de la empresa, quienes escalaron la irregularidad a sus superiores y les han solicitado elevar el monitoreo a las acciones que realiza el empleado en la red. 

El área de seguridad informática, ha detectado conexiones remotas (VPN) de este empleado a horas no regulares, también se dieron cuenta que recursos humanos no realizo adecuadamente el procedimiento de validación de antecedentes (Background check), y resulta que este personaje tiene antecedentes judiciales por uso de software malicioso, lo cual es motivo de despido inmediato; sin embargo la empresa no se ha pronunciado al respecto ya que alertaría al empleado y necesita conocer si está realizando algún tipo de fraude para llevar el tema a instancias legales.

El personal de seguridad informática, al analizar la captura de tráfico en Wireshark identificaron 2 sesiones telnet, correspondientes a un servidor Ubuntu de Linux y a un router marca Cisco, el personal de tecnología confirmo que ni el servidor ni el router son parte de los activos de la compañía y ni siquiera corresponden al estándar; a pesar de esto presumen que en esta captura de tráfico hay oculto, algo más.

Por este motivo, han contratado tus servicios, tu misión será encontrar que se esconde detrás de esta captura de tráfico y cuál es el mensaje que está tratando de enviar.

Disclaimer: Toda la información contenida en el reto no es real, son solamente producto de mi invención. Este reto es independiente y tiene como único fin fomentar en la comunidad la educación, el aprendizaje libre y desinteresado en materia de seguridad informática.