Definición de indicadores de compromiso y preguntas frecuentes

Un IOC es una prueba que sugiere que un sistema pudo ser vulnerado o infectado: el hash de un archivo, una dirección IP, un nombre de dominio, una URL, un nombre de archivo, una clave del registro o el nombre de una tarea programada. Una coincidencia significa investigar. Nunca confirma una intrusión por sí sola.

Son las huellas que el ransomware deja en un sistema que es tuyo: archivos de texto con la nota de rescate que aparecen en muchas carpetas, muchos archivos renombrados con una extensión nueva en poco tiempo, y copias de seguridad o instantáneas que se borran. Trata cada una como urgente y sigue tu plan de respuesta a incidentes.

Cuatro fuentes habituales: avisos e informes de incidentes, tus incidentes anteriores, formatos para compartir amenazas como STIX y notas pegadas en un archivo de texto. Las fechas importan. Prefiere fuentes de IOC fiables para la búsqueda de amenazas y comprueba la fecha de cada entrada, porque las direcciones y los dominios caducan rápido.

Un IOC dice que se vio un artefacto, como un hash o un dominio, mientras que un indicador de ataque describe un comportamiento, como un programa que se inicia a una hora extraña. Los hashes cambian con cualquier recompilación. La Pyramid of Pain ordena los indicadores según lo difícil que es para un atacante cambiarlos.

Sí, gocodesy.com es el sitio web oficial de GoChannel Desk. Descarga la versión original desde este sitio y compara su suma de comprobación SHA-256 con el manifiesto publicado antes de ejecutarla. Saltarse ese paso es un error. Las preguntas se envían con el botón Send feedback dentro de la aplicación.

No. Una búsqueda solo muestra lo que hay en los logs y en la lista que le das, así que debes leer cada coincidencia en su contexto y cada diff antes de aceptar. Los resultados pueden pasar cosas por alto. Una búsqueda sin resultados nunca prueba que un sistema esté limpio, y GoChannel Desk no promete resultados completos.

Sí, con logs y archivos que sean tuyos o que estés autorizado a examinar. Usa solo copias. Puedes reproducir un incidente pasado o los logs de un PC de laboratorio como un pequeño caso práctico de análisis forense digital, mientras el agente busca y escribe notas y tú sacas las conclusiones.

No. Un profesional decide qué significa una coincidencia, preserva las pruebas y habla con tu equipo de seguridad. GoChannel Desk solo ejecuta búsquedas y redacta notas que después revisa una persona. No detecta amenazas en tiempo real y no es una fuente de inteligencia de amenazas.

Tres opciones: un proveedor de IA en la nube mediante un endpoint de API estándar, un modelo que se ejecuta en tu propio PC o el modelo integrado. Los logs contienen datos personales, como direcciones IP y nombres de usuario, así que un modelo local los mantiene en el equipo, mientras que un modelo en la nube recibe lo que envía el agente.

Sí, si eliges un modelo en la nube: las líneas de log que el agente incluye en un prompt se envían a ese endpoint. Con un modelo local no sale nada del equipo. Los chats, las carpetas de trabajo y las claves de API se quedan en el PC, y los secretos de la salida de las herramientas se ocultan antes de llegar al modelo. No hay telemetría.

Dos pasos. Descarga el instalador, de unos 34 MB, luego ejecuta certutil -hashfile sobre él y compara el valor SHA-256 con el manifiesto publicado. También existe un único .exe portable de unos 25 MB. Windows SmartScreen puede mostrar una advertencia porque el instalador aún no tiene firma de código, así que continúa solo cuando los valores coincidan.