EQUIPO DE RESPUESTA A INCIDENTES — CARPETA DE ANALISIS
=======================================================

Caso ....... IR-2026-0209
Origen ..... servidor de planificacion, comprometido via el adjunto del Reto 4
Estado ..... el binario sobrevive a los reinicios; no sabemos por que

Material adjunto
----------------
  persistencia.elf   Binario recuperado de /usr/lib/naval/. ELF x86-64, sin
                     simbolos. Antivirus: sin deteccion.

  triaje/            Volcado de triaje tomado en caliente sobre el host
                     comprometido antes de aislarlo.

Advertencia
-----------
NO ejecutar el binario fuera de un entorno controlado. El analisis previsto es
estatico: el binario no hace nada visible si el entorno no coincide con el del
host original, de modo que ejecutarlo a ciegas no aporta informacion.

Objetivo
--------
Determinar el mecanismo exacto de persistencia. La ruta y el nombre de la tarea
programada, desofuscados, constituyen la flag en formato T4C{...}.
