The Standoff - это киберпространство, в котором мы воссоздаем операционные и бизнес-процессы, существующие в реальных промышленных, энергетических, транспортных и финансовых компаниях.

Софтвилл

STF Bank — часть банковской системы наряду с First Partner Bank, появившимся совсем недавно, и центральным банком, который контролирует работу STF Bank и First Partner Bank и отвечает за эмиссию денег. Для взаимодействия и взаиморасчетов с ЦБ используется система АРМ КБР, которая позволяет банку проводить платежи с центральным банком через открытые у него корсчета.
Повсеместно используется интернет-банкинг, что позволяет клиентам переводить денежные средства, открывать расчетные счета, перечислять зарплату сотрудникам и совершать массу других операций. С помощью безналичных платежей происходят расчеты и между предприятиями. При этом расширение возможностей интернет-банкинга влечет за собой рост числа угроз кибербезопасности. Статистика центрального банка показывает, что невнимательное отношение менеджмента финансовых организаций к вопросам информационной безопасности приводит к значимым потерям денежных средств. Такие банки сильно рискуют лишиться лицензии, что уже не раз случалось за последние годы.


# Скоуп
Внешний периметр сегмента находится в подсети 10.127.12.0/24.

## Входные точки
* 10.127.12.138
* 10.127.12.141
* 10.127.12.143
* 10.127.12.173
* 10.127.12.217
* 10.127.12.254
* 10.127.12.10

STF Bank

Осуществляет финансовые операции между физическими и юридическими лицами, выполняет межбанковские переводы и предоставляет услуги интернет-банкинга

Холдинг Big Bro Group в рамках инвестиционной программы приобрел энергетическую компанию, которая владеет электрической сетью и электроустановками, обеспечивающими энергией центральный район мегаполиса. Топ-менеджмент поставил перед руководством энергокомпании цель — повысить надежность транспортировки и распределения электроэнергии. Под эту цель холдинг, помимо выделения средств на своевременное обслуживание и ремонт электрохозяйства, разработал программу развития. Она предполагает реконструкцию и модернизацию существующих энергообъектов, а также строительство новых. Недавно завершился первый этап программы, была введена в промышленную эксплуатацию новая подстанция. На подстанции используются технологичные и высоконадежные силовые трансформаторы, внедрены цифровые системы релейной защиты и АСУ ТП. Обмен между устройствами выполняется по протоколам стандарта МЭК 61850.

# Скоуп
Внешний периметр сегмента находится в подсети 10.127.13.0/24.

## Входные точки
* 10.127.13.151
* 10.127.13.164
* 10.127.13.175
* 10.127.13.200
* 10.127.13.222
* 10.127.13.248

Big Bro Group

Производит электроэнергию для нужд граждан и для нескольких крупных производств

IT-компания, занимающаяся поддержкой программного обеспечения, в том числе решений и сервисов для государственных ведомств, а также крупных местных и зарубежных компаний из различных отраслей (финансовой, промышленной, здравоохранения и других). В компании работают более 5 тыс. сотрудников, а ее офисы расположены по всей стране. В инфраструктуре Hello World Systems локально развернуто множество сервисов: веб-приложения, почтовый сервер, ERP- и CRM-системы, социальная сеть.

# Скоуп
Внешний периметр сегмента находится в подсети 10.127.11.0/24.

## Входные точки
* 10.127.11.130
* 10.127.11.131
* 10.127.11.146
* 10.127.11.152
* 10.127.11.217
* 10.127.11.221
* 10.127.11.254

Hello World Systems

Компания с базовой IT-инфраструктурой: почтовый сервер, веб-приложения, ERP- и CRM-системы и другие сервисы

Международные киберучения по информационной безопасности.
Сильнейшие исследователи проверяют защищенность IT-систем виртуального Государства F.

Standoff 11

Сегодня на национальном телеканале прошла пресс-конференция центрального банка государства F. Представитель регулятора заявил, что злоумышленникам удалось провести успешную кибератаку на корсчет одного из банков.

Система АРМ КБР позволяет банкам проводить платежи с ЦБ. Мошенники подменили реквизиты получателя в платежных поручениях, когда STF Bank отправлял платежи в центральный банк. В результате 6 миллиардов рублей оказались на счетах злоумышленников.

Вывод денег со счетов банка через АРМ КБР

AlinaPoteet

Несколько сотен граждан страны F сегодня лишились средств на своих банковских счетах. Хакеры получили доступ к системе ДБО банка STF Bank и перевели все деньги пользователей на свои счета, а вскоре обналичили их.

Служба безопасности банка отмечает высокую квалификацию атакующих: злоумышленники не только смогли проэксплуатировать несколько специфических уязвимостей, но и обошли антифрод-системы. Клиенты STF Bank выстраиваются в очереди перед банкоматами и отделениями, чтобы снять свои деньги в безопасном «бумажном» формате. Общая сумма похищенных средств относительно невелика, но репутационный ущерб уже сейчас весьма значителен.

Вывод денег с клиентских счетов через систему ДБО

Необычный случай мошенничества: киберпреступники, используя методы социальной инженерии, проникли во внутреннюю сеть банка STF Bank, внедрили вредоносное ПО и захватили контроль над рабочим местом операциониста. Такой доступ позволил атакующим переводить деньги со счетов любых клиентов. Сумма хищений составила 1,5 миллиарда рублей. Руководство банка вынуждено оправдываться, а страховые выплаты вряд ли покроют весь ущерб, особенно репутационный.

Вывод денег с клиентских счетов через терминал кассира-операциониста

Хакеры проникли в систему STF Bank и украли терабайты личных данных клиентов: имена, даты рождения, данные паспортов и банковских карт — все это оказалось в руках злоумышленников. Для STF Bank это событие обернется финансовой и репутационной катастрофой, ведь атака стала возможной из-за халатного отношения руководства к защите информации: в ходе расследования были выявлены бреши в системе безопасности банка.

Утечка конфиденциальной информации

Все отделения STF Bank закрыты уже второй день из-за атаки программы-шифровальщика. Хотя изначально банк надеялся незаметно оправиться от атаки, ущерб, по словам источников, был значительным: программа-вымогатель зашифровала подавляющее большинство внутренних серверов и рабочих станций сотрудников.

Распространение вируса-шифровальщика

По меньшей мере полмиллиона конфиденциальных юридических и финансовых документов STF Bank были опубликованы в интернете. В свободном доступе оказались данные компаний — контрагентов банка: кредитные отчеты, банковские выписки, квитанции, налоговые декларации и отчеты о транзакциях. Грядет волна случаев мошенничества с использованием утекшей информации, а финансовые и юридические последствия хакерской атаки могут обанкротить STF Bank.