Международные киберучения по информационной безопасности.
Сильнейшие исследователи проверяют защищенность IT-систем виртуального Государства F.

Standoff 11

Your shell not pass

Основная деятельность City связана с ЖКХ: управляющая компания отвечает за освещение улиц, обслуживание бизнес-центра (в котором находятся магазин FairMarket и офисы), систем видеонаблюдения, водозаборных и водоочистных сооружений, платных парковок. Еще в ее ведении находятся рекламные экраны и парк развлечений

УК City

Управляющая компания City

City_F|guard

Компания владеет железной дорогой, аэропортом и морским портом. Heavy Logistics также управляет светофорной системой в столице

Heavy Logistics

Транспортная компания Heavy Logistics

CyberNoobs

Электричество вырабатывается на ТЭЦ и ГЭС, а также ветрогенераторами и солнечной станцией. По ЛЭП электроэнергия передается до подстанций, которые питают города, заводы и транспорт. Все подстанции управляются из единого центра диспетчерского управления. Умные счетчики отправляют показания напрямую в энергетическую компанию

Электроэнергетика

Command and Defend

На территории комбината располагаются рудный двор с роторным экскаватором и конвейером, доменная печь, кислородно-конвертерный цех, прокатный стан и машина непрерывного литья заготовок. Металлопрокат транспортируется покупателям со склада готовой продукции

«МеталлиКО»

Металлургический комбинат «МеталлиКО»

GISCYBERTEAM

Занимается добычей, переработкой, хранением и сбытом нефти и газа. В числе активов компании — месторождение, нефтеперерабатывающий завод, трубопроводы с насосными станциями, резервуарный парк, железнодорожный узел налива нефтепродуктов и газораспределительная станция

Tube

Нефтегазовая компания Tube

SlashИТочка

В ведении компании находятся атомная электростанция с одним энергоблоком и завод по обогащению урана. Выработанная на АЭС электроэнергия передается потребителям через подстанцию № 3. На заводе работают центрифуги, отделяющие уран-235 от урана-238

Atomic Energy

Атомная компания Atomic Energy

BigBRO

Финансовый регулятор страны — Central Bank of the Standoff. На нижнем уровне работают три коммерческих банка. Commercial Bank of the Standoff имеет множество отделений; его клиенты — юридические лица. First Partner Bank обслуживает счета для предприятий малого бизнеса, позволяет оплачивать покупки с помощью QR-кодов. Global Digital Bank полностью автоматизирован и имеет всего один филиал; его приложения работают в «облаке»

## Скоуп
Внешний периметр: 
10.124.0.128/26
10.124.0.192/26
10.124.1.0/26
10.124.1.64/26

Банковская система

Одна из крупнейших нефтебаз компании Tube временно прекратила поставки нефтепродуктов из-за аварии. Ее причиной стало ложное включение системы пожаротушения: большое количество огнетушащего вещества было подано в резервуары с нефтепродуктами. Пена подавалась как изнутри (через встроенные придонные пеногенераторы), так и сверху, поэтому топливо стало непригодным для дальнейшей реализации. Установлено, что хакеры получили контроль над системой пожаротушения всей нефтебазы и целенаправленно активировали ее срабатывание: все резервуары на нефтебазе начали последовательно «тушиться».  

Чтобы решить проблему, компания потратит много времени: необходимо заменить сработавшие средства пожаротушения и очистить резервуары от пены. Кроме того, испорченной продукции настолько много, что она не помещается в резервные емкости.

Ложное срабатывание системы подслойного пожаротушения в резервуаре с бензином

Хакеры атаковали нефтеперерабатывающий завод «F-нефтепереработка», принадлежащий компании Tube. Получив доступ к АСУ ТП предприятия, злоумышленники изменили параметры ректификационной колонны: атакующие смогли увеличить подачу пара в нижнюю часть колонны, что привело к образованию пены, которая мешала жидким фракциям спуститься через отверстия тарелок. Колонна перешла в режим захлебывания: она полностью заполнилась нефтью, и отбор нужных фракций был нарушен. В результате с нее уже несколько часов идет некондиционный продукт вместо необходимых бензина, керосина и мазута.

Захлебывание ректификационной колонны на нефтеперерабатывающем заводе

Хакеры совершили крупнейшую в истории страны кибератаку на нефтяную компанию Tube. Полностью парализована работа нефтепродуктопровода, что вызвало задержки в поставках топлива в центральный и северный регионы. Также остановлена перекачка топлива в аэропорт, поскольку авиационный керосин поставляется через этот нефтепродуктопровод; отменено множество транзитных рейсов, так как остатки топлива быстро иссякли.

Специалисты по кибербезопасности пришли к выводу, что злоумышленникам удалось не только преодолеть сетевой периметр Tube, но и добраться до систем управления транспортировкой нефтепродуктов. Сделали они это через уязвимость в системе отчетности для топ-менеджмента. После взлома хакеры запустили в сеть компании вирус-шифровальщик, что остановило работу нефтепродуктопровода, по которому транспортируется порядка 60% топлива, потребляемого страной. Атакующие потребовали перевести на их счета 100 BTC в течение ближайших трех дней, или сумма, по их словам, начнет расти.

Спустя несколько суток после приостановки работы трубопровода в большинстве регионов страны возник дефицит бензина и дизельного топлива. Около 90% АЗС закрылись, а розничные цены на бензин достигли исторического максимума. Всеобщая паника охватила граждан Государства F: люди начали в срочном порядке закупать бензин впрок, еще больше усугубляя дефицит топлива. В ряде регионов объявлен режим ЧС.

Остановка нефтепродуктопровода

Вчера в 23:52 по местному времени на одном из объектов нефтеперерабатывающего завода «F-нефтепереработка» (принадлежащем компании Tube) начался пожар. Возгорание произошло на установке подогрева нефти. Площадь горения составила около 1 тыс. кв. м, к вечеру ее удалось сократить до 700 кв. м. В результате пожара погиб один человек. Представители компании не комментируют ситуацию. Официально об остановке завода никто не заявлял. 

По предварительной информации, хакеры получили доступ к печи подогрева нефти, а также к системе противоаварийной автоматической защиты (ПАЗ), которая контролирует показатели температуры, расхода и давления топливного газа печи. Успешно отключив ПАЗ, злоумышленники внесли изменения в режим работы печи: уменьшили расход нефти и кратно увеличили подачу газа на горелки, что привело к прогару змеевика. Через образовавшееся отверстие в трубе нефть под давлением попала на работающие горелки. Прогремел взрыв, разрушивший печь, начался сильный пожар. Находившийся рядом сотрудник завода погиб на месте.

Пожар на нефтеперерабатывающем заводе из-за нарушения технологического процесса подогрева нефти в печи

Минувшей ночью киберпартизаны устроили диверсию на одной из нефтеперекачивающих станций магистрального нефтепровода компании Tube. Злоумышленники получили доступ к АСУ ТП станции, отключили систему сглаживания волн давления в трубопроводе, после чего обесточили перекачивающие насосы. Образовавшаяся волна повышенного давления в трубопроводе вызвала гидроудар, который привел к разрыву одного из участков. Ремонтные работы усложняются тем, что в регионе половодье.

Это единственный нефтепровод, по которому нефть поставляется из региона добычи в другие районы. Его остановка привела к дефициту сырой нефти на внутреннем рынке. На недостаток нефти в центральном регионе рынок отреагировал ростом розничных цен на топливо. Нефтеперерабатывающие заводы в соседних регионах также подняли отпускные цены.

Разлившаяся нефть попала в реку, из которой происходит водозабор для нужд города. Действующие водоочистные сооружения не предназначены для столь сильных загрязнений. Жители местных поселков жалуются на то, что вместо горячей воды у них из крана уже несколько дней течет смесь нефтепродуктов. Без питьевой воды осталось 15 пятиэтажных домов. «Люди не могут даже помыться. Полная антисанитария», — рассказывает местный житель Дмитрий Каталков.

Утечка нефти из нефтепровода (из-за аварии на перекачивающей станции)

Руководство нефтеперерабатывающего завода «F-нефтепереработка» экстренно приостановило производство, заявив о хакерской атаке. В результате действий злоумышленников электродегидратор, отвечающий за первичную переработку нефти, и все последующие агрегаты заполнились водой.

На место прибыла группа экспертов для расследования. Специалисты выяснили, что хакеры проникли во внутреннюю сеть завода и получили доступ к системе управления электродегидратором. Атакующие изменили поддерживаемый уровень воды в нефти, поменяв настройки управляющего контроллера. В результате была практически перекрыта подача нефти на входе, а количество подаваемой промывочной воды — увеличено. Работа завода временно приостановлена.

Нарушение процесса обессоливания и обезвоживания нефти в электродегидраторе на нефтеперерабатывающем заводе

Вчера на нефтеперерабатывающем заводе «F-нефтепереработка» было экстренно остановлено производство. Хакерам удалось проникнуть во внутреннюю сеть предприятия и получить доступ к системе управления трубчатой печью. Злоумышленники перекрыли подачу газа в печь, в результате чего подогрев нефти и ее последующая ректификация остановились.

Остановка подачи топливного газа в трубчатую печь нефтеперерабатывающего завода

Хакерам удалось проникнуть во внутреннюю сеть нефтеперерабатывающего завода и получить доступ к системе управления электродегидратором. Злоумышленники обесточили электроды в аппарате и каждую ночь на протяжении двух недель останавливали процесс отделения воды от нефти. Руководство завода потратило много времени на выяснение обстоятельств инцидента, что привело к простою производства и, как следствие, к убыткам.

Остановка очистки нефти в электродегидраторе на нефтеперерабатывающем заводе

На нефтеперерабатывающем заводе «F-нефтепереработка» идет расследование. Поводом послужило значительное снижение работоспособности электродегидратора. В ходе проверки специалисты обнаружили, что кто-то намеренно неправильно настроил датчики концентрации соли и воды в подготовленной нефти. Как итог, из электродегидратора в последующие установки подавалась некондиционная нефть (с высоким содержанием воды и соли), что вызвало коррозию агрегатов и трубопроводов.

Расследование показало, что злоумышленники внесли изменения удаленно, воспользовавшись учетной записью давно уволившегося сотрудника. Подозревают, что за этим стоит руководство конкурирующего предприятия.

Оценить реальный ущерб сложно, однако эксперты сошлись во мнении, что плановый капитальный ремонт основных узлов предприятия придется провести на три года раньше запланированного срока.

Подмена значений пропорций водонефтяной смеси в электродегитраторе

Взрыв на газопроводе унес жизни четырех сварщиков. По словам представителя компании, причиной трагедии стал взлом системы управления газораспределительной станцией (АГРС): хакеры подменили данные о состоянии задвижек и другие технологические параметры. В результате бригада вышла на ремонт участка, куда по ошибке был подан газ, что привело к взрыву. Руководство Tube обязуется выплатить компенсации семьям погибших, но ни людей, ни хорошую репутацию компании этим не вернешь.

Из-за возникшей нехватки топлива на ТЭЦ были остановлены несколько котлоагрегатов, что привело к понижению температуры воды на выходе к тепломагистралям. Как следствие, вода, поступившая из ТЭЦ в теплообменники жилых домов, была недостаточной температуры для поддержания тепла в квартирах и нагревания холодной воды, поступившей от «Водоканала».

В результате этой атаки хакеров на АГРС была нарушена поставка природного газа металлургическому комбинату «МеталлиКО». Давление газа на газораспределительных станциях снизилось. Чтобы избежать техногенной катастрофы, комбинат приступит к аварийной остановке доменных печей согласно плану ликвидации аварийных ситуаций. Завод несет убытки, контрактные обязательства не исполняются, нарушились планы поставок.

Взрыв на газораспределительной станции

Множество нефтедобывающих установок компании Tube были выведены из строя в результате кибератаки. Хакеры попытались остановить добычу нефти на крупнейшем месторождении Государства F и лишить страну возможности войти в ОПЕК. Получилось ли у них, покажет время. Любая длительная остановка нефтекачалки часто приводит к закупориванию пор или запарафиниванию скважины. Вследствие этого оборудование может выйти из строя, а добыча топлива полностью прекратится (или ее объемы сократятся в разы).

Остановка добычи нефти

Сегодня на нефтебазе компании Tube прошла проверка по факту разлива топлива, произошедшего два дня назад. В ходе расследования обнаружилось, что за два месяца до этого хакеры взломали АСУ и контролировали почти все компьютеры нефтебазы. Кроме того, они отключили систему противоаварийной защиты предприятия, загрузив в управляющий контроллер собственную программу. Позавчера, как раз перед заседанием, на котором решался вопрос о вступлении Государства F в ОПЕК, хакеры устроили диверсию, переполнив резервуар. Авария показала, что уровень защищенности систем на нефтедобывающих предприятиях государства не соответствует международным стандартам. Рассмотрение вопроса о вступлении Государства F в ОПЕК отложено на неопределенный срок.

Разлив нефти из-за переполнения резервуара с нефтепродуктами по причине взлома системы противоаварийной защиты

Киберпреступники проникли в сеть компании Tube и получили доступ к сетевому сегменту крупной нефтебазы. Злоумышленники добрались до системы управления наливом нефтепродуктов в железнодорожные цистерны и смогли включить подачу топлива, обойдя проверку наличия вагона на установке. Их действия привели к масштабному разливу нефтепродуктов на ж.-д. пути и прилегающую территорию. Пока персонал нефтебазы пытался восстановить контроль над системой, на землю вылилось более 100 тонн бензина. В результате руководство предприятия приостановило отгрузку топлива ж.-д. транспортом на несколько недель из-за длительной рекультивации загрязненной почвы вокруг установки.

Разлив нефти на автоматизированной установке тактового налива нефти в ж.-д. цистерны

Сегодня в результате кибератаки на нефтеперекачивающей станции остановились все магистральные насосы. «В какой-то момент в SCADA-системе перестали отображаться давление и температура нефти, положения задвижек и другие параметры. Как позже выяснилось, хакеры вывели из строя коммутаторы, через которые данные поступали на экраны операторов. Но что еще хуже, в контроллер перестали поступать показания с датчиков. Через несколько минут автоматика остановила насосы, чтобы предупредить аварию и повреждение оборудования», — рассказал руководитель службы безопасности компании Tube на экстренном совещании.

Нефтеперекачивающая станция простаивает. Инцидент повлечет за собой убытки для Tube.

Вывод из строя коммутатора на нефтеперекачивающей станции

Сегодня ночью жители нескольких поселков, расположенных около нефтеперерабатывающего завода Tube, проснулись от воя сирен на предприятии. Напуганные люди оборвали телефон МЧС, пытаясь выяснить, не случилась ли на производстве авария. Все оказалось не так страшно: систему оповещения взломали хакеры. На данный момент она отключена, специалисты пытаются устранить уязвимость, которая привела к взлому. Сейчас же на заводе временно нет способа оперативно оповещать сотрудников об аварии.

Ложное оповещение о чрезвычайной ситуации

Вчера в 23:42 на нефтеперерабатывающем заводе «F-нефтепереработка» из-за сигнала об аварийной остановке прекратила работать ректификационная колонна, а ее содержимое было сброшено в резервуар с некондицией. Действуя в соответствии с планом локализации и ликвидации аварийных ситуаций, обслуживающий персонал сообщил о случившемся диспетчеру завода, в пожарную часть и газоспасательную службу. В ходе расследования комиссия установила, что кто-то якобы нажал аварийную кнопку на центральном пульте, это и остановило производство. Однако сама кнопка была опечатана, и в тот вечер дежурный оператор ее не нажимал. Специалисты сходятся во мнении, что аварийная команда, отправленная системе, была сымитирована хакерами.

Остановка работы ректификационной колонны на нефтеперерабатывающем заводе

Вокруг компании Tube разгорелся крупный скандал: всплыли факты крупных недопоставок газа. Как показало расследование, хакеры присутствовали в сети системы управления газопроводами более полугода и подделывали данные, получаемые от замерных установок. Также были сфальсифицированы Excel-файлы на компьютерах операторов — именно из-за этого клиенты компании столько времени получали поставки газа с «модифицированными» документами.

Подмена данных о транспортировке газа

Повреждение автоматизированной установки тактового налива нефти в ж.-д. цистерны

Компания Tube обнаружила, что у нее воруют газ. Преступная группировка наняла хакеров, чтобы те подменили данные о расходе голубого топлива на газораспределительной станции. В результате на выходе из АГРС и на входе в ТЭЦ вычислители показывали одинаковые значения.

Злоумышленники крали газ многие месяцы. Компания подсчитывает убытки.

Подмена данных о расходе газа на вычислителе на газораспределительной станции

Министерство энергетики Государства F объявило об остановке нефтеперекачивающей станции после кибератаки. Источники информагентств связывают случившееся с нападением хакерской группировки из недружественной Хакерляндии на внутреннюю сеть подразделения компании Tube.

Злоумышленники смогли подключиться к системе управления нефтеперекачивающей станцией и отключить все магистральные насосы, а также дать команду на закрытие задвижек, перекрыв саму магистраль. На нефтеперерабатывающем заводе «F-нефтепереработка», который получает сырую нефть с этой станции, запас сырья ограничен. Если последствия атаки не будут устранены в ближайшее время, то на внутреннем рынке страны может возникнуть дефицит топлива.

Остановка нефтеперекачивающей станции

Введенная в эксплуатацию два дня назад современная автоматическая автозаправочная станция (ААЗС) перестала работать. Об инциденте стало известно вчера днем из соцсетей. Диагностика показала, что управляющая автоматика на ААЗС не реагировала ни на какие внешние команды. Оказалось, что при настройке станции работники забыли отключить Wi-Fi. Обнаружив эту сеть, неизвестный подобрал несложный пароль и перехватил управление ААЗС, после чего включил режим приема топлива из бензовоза, что, согласно требованиям, остановило работу топливораздаточных колонок.В результате в течение целого дня подъезжающие к станции автомобилисты не могли заправить свои машины.

Невозможность заправки автомобилей на ААЗС из-за включения режима приема топлива

В даркнете выставлен на продажу 1 ТБ данных, украденных у нефтяной компании Tube. В файлах могут содержаться сведения о разрабатываемых месторождениях, строящихся газопроводах и прогнозы о добыче ископаемых на ближайшие годы. Если эта информация станет доступна третьим лицам, сложившаяся на сырьевом и фондовом рынках ситуация кардинально поменяется.

Утечка конфиденциальной информации о месторождениях газа

Злоумышленникам удалось вывести из строя коммутаторы на автоматической газораспределительной станции — соединение между ПЛК, датчиками технологических параметров и АРМ оператора SCADA-системы потеряно.

Сотрудники предприятия не могут отслеживать состояние оборудования, с помощью контроллеров поддерживать оптимальное давление и расход газа. Отчеты и другие документы ежедневно приходится формировать вручную. Эффективность работы АГРС резко снизилась.

Вывод из строя коммутатора на газораспределительной станции

В даркнете появилась база данных контрагентов нефтедобывающей компании Tube. Злоумышленники предлагают ее за 500 миллионов рублей. Для привлечения внимания потенциальных покупателей преступники опубликовали небольшой список контрагентов компании вместе со счетами и контрактами. Хакеры утверждают, что всего им удалось скачать 10 ГБ данных. Представители компании не комментируют случившееся, однако уже появилась информация о том, что многие контрагенты разрывают сотрудничество с Tube. Возможно, это говорит о достоверности полученных сведений.

Хищение данных о контрагентах

Беспрецедентный случай: хакеры взломали автозаправочную станцию и слили пять тонн бензина за бесценок.

Злоумышленники скомпрометировали сеть автоматической АЗС и получили доступ к управляющему компьютеру, а затем подменили ценники на бензин. Через некоторое время ремонтная бригада АЗС заметила подмену и вернула прежние цены на топливо, но было уже поздно: сообщники хакеров успели слить в свои емкости пять тонн бензина, заплатив при этом 500 рублей.

Изменение цены продаваемого топлива в системе управления АЗС

На нефтяном хранилище компании Tube прошла плановая проверка. Было выявлено, что предположительно три месяца назад хакеры проникли в систему предприятия и подменили показатели датчиков. В результате в резервуар систематически недоливалось 20% топлива. При этом на пульте управления оператора отображалась информация о том, что резервуары заполнены на 100%. Такое нерациональное использование объема хранилищ на протяжении долгого времени привело к значительным денежным потерям. Эксперты оценивают ущерб в 150 миллионов рублей.

Подмена данных о состоянии резервуаров с нефтепродуктами в системе управления на нефтебазе

Киберпреступники нанесли серьезный ущерб IT-инфраструктуре компании Tube, атаковав ее серверы. Компании пришлось перейти на бумажный документооборот, а часть данных и документации, кажется, безвозвратно утеряна. Судя по информации в социальных сетях, сотрудники, работающие в компании удаленно, отправлены во временный отпуск.

Распространение вируса-шифровальщика

В сети появилась база данных сотрудников нефтяной компании Tube. Большую часть скомпрометированных данных составляет конфиденциальная информация: имена, контактные данные персонала и сведения из резюме, а также сведения, составляющие банковскую тайну. Компанию ждут судебные разбирательства и большие штрафы.

Утечка персональных данных сотрудников

Хакеры получили полный доступ к сетевому оборудованию системы очистки нефти и загрузили в коммутатор модифицированную прошивку. Теперь он не загружается, а в промышленный контроллер не поступают данные с датчиков расхода нефти, поскольку соединение между ними разорвано.

Поддерживать оптимальное соотношение нефти и воды стало невозможно. Качество нефти, подаваемой в технологические установки, сильно ухудшилось, что значительно снижает срок службы оборудования и увеличивает вероятность его поломки. В будущем это может обернуться длительным простоем производства.

Вывод из строя коммутаторов технологической сети очистки нефти

Объемы нефтедобычи компании Tube за сутки сократились на 90%. По данным диспетчерской службы, оборудование работает на полную мощность, однако на самом деле почти все нефтекачалки остановились по неизвестным причинам. Пресс-служба Tube обвиняет во всем хакеров, которые взломали систему и подменили показатели приборов. Компания потратит огромную сумму денег на восстановительные работы, но что еще важнее — понесет репутационные потери.

Подмена данных о состоянии нефтекачалок

Хакеры проникли в систему управления нефтеперекачивающей станцией и подменили значения технологических параметров. Это вызвало путаницу в данных у инженеров дежурной смены, и только остановка перекачки позволила избежать аварии.

Подмена данных в системе управления нефтеперекачивающей станцией

Codeby

True0xA3

Bulba Hackers

ДРТ — команда, состоящая из профессионалов информационной безопасности в самых разных областях: от пентеста веб-приложений до исследований ОС, IoT, АСУ ТП. 
ℭ𝔲𝔩𝔱 — команда экспертов, созданная на базе сообщества Inside, мы – лучший RedTeam в мире.

ДРТ & ℭ𝔲𝔩𝔱

ДРТ & ℭ𝔲𝔩𝔱 — объединенная команда.

DeteAct × SPbCTF

5HM3L

TSARKA

EvilBunnyWrote

Wardagen

Invuls

Wetox

Инфосистемы Джет

APTeam

LocalGhost

RedGreen

мы сборная Red Team команда из разных компаний и городов, у каждого участника свои сильные стороны. Но всех объединяет желание вывести кибербезопасность на новый уровень, мы ломаем, но при этом строим новый фундамент для крепкой защиты. «You cannot understand defense if you do not understand offense»

NOMADS

r3kapig

Baguette2Pain is a french team created for The Standoff event. We aim to win while drinking wine and eating bread.

Baguette2Pain

Мы - команда RVG-CHRT, представляющая разные курсы и факультеты Челябинского Радиотехнического техникума. Мы готовы доказать свою профессиональную компетентность и соревноваться на высоком уровне.
Наша команда состоит из специалистов в таких областях, как: Тестирование на проникновение, red team, Компьютерная криминалистика, Информационная безопасность, прикладное программирование и системное администрирование, которые готовы применить свои знания и навыки во имя победы.
Мы используем передовые технологии и инструменты для выполнения наших задач и стремимся к постоянному улучшению наших навыков и знаний, не останавливается на достигнутом и всегда готовы к новым вызовам