Международные киберучения по информационной безопасности.
Сильнейшие исследователи проверяют защищенность IT-систем виртуального Государства F.

Standoff 11

Your shell not pass

Основная деятельность City связана с ЖКХ: управляющая компания отвечает за освещение улиц, обслуживание бизнес-центра (в котором находятся магазин FairMarket и офисы), систем видеонаблюдения, водозаборных и водоочистных сооружений, платных парковок. Еще в ее ведении находятся рекламные экраны и парк развлечений

УК City

Управляющая компания City

City_F|guard

Компания владеет железной дорогой, аэропортом и морским портом. Heavy Logistics также управляет светофорной системой в столице

Heavy Logistics

Транспортная компания Heavy Logistics

CyberNoobs

Электричество вырабатывается на ТЭЦ и ГЭС, а также ветрогенераторами и солнечной станцией. По ЛЭП электроэнергия передается до подстанций, которые питают города, заводы и транспорт. Все подстанции управляются из единого центра диспетчерского управления. Умные счетчики отправляют показания напрямую в энергетическую компанию

Электроэнергетика

Command and Defend

На территории комбината располагаются рудный двор с роторным экскаватором и конвейером, доменная печь, кислородно-конвертерный цех, прокатный стан и машина непрерывного литья заготовок. Металлопрокат транспортируется покупателям со склада готовой продукции

«МеталлиКО»

Металлургический комбинат «МеталлиКО»

GISCYBERTEAM

Занимается добычей, переработкой, хранением и сбытом нефти и газа. В числе активов компании — месторождение, нефтеперерабатывающий завод, трубопроводы с насосными станциями, резервуарный парк, железнодорожный узел налива нефтепродуктов и газораспределительная станция

Tube

Нефтегазовая компания Tube

SlashИТочка

В ведении компании находятся атомная электростанция с одним энергоблоком и завод по обогащению урана. Выработанная на АЭС электроэнергия передается потребителям через подстанцию № 3. На заводе работают центрифуги, отделяющие уран-235 от урана-238

Atomic Energy

Атомная компания Atomic Energy

BigBRO

Финансовый регулятор страны — Central Bank of the Standoff. На нижнем уровне работают три коммерческих банка. Commercial Bank of the Standoff имеет множество отделений; его клиенты — юридические лица. First Partner Bank обслуживает счета для предприятий малого бизнеса, позволяет оплачивать покупки с помощью QR-кодов. Global Digital Bank полностью автоматизирован и имеет всего один филиал; его приложения работают в «облаке»

## Скоуп
Внешний периметр: 
10.124.0.128/26
10.124.0.192/26
10.124.1.0/26
10.124.1.64/26

Банковская система

Несколько сотен компаний в Государстве F сегодня лишились средств на своих банковских счетах. Хакеры получили доступ к системе ДБО Commercial Bank of the Standoff и перевели все деньги со счетов юридических лиц на свои, а вскоре обналичили их.

Служба безопасности банка отмечает высокую квалификацию атакующих: злоумышленники не только смогли проэксплуатировать несколько специфических уязвимостей, но и обошли антифрод-системы. Клиенты Commercial Bank of the Standoff разрывают сотрудничество и уходят к конкурентам. Общая сумма похищенных средств относительно невелика, но репутационный ущерб уже сейчас весьма значителен.

Вывод денег с клиентских счетов через систему ДБО

Необычный случай мошенничества: киберпреступники, используя методы социальной инженерии, проникли во внутреннюю сеть банка Commercial Bank of the Standoff, внедрили вредоносное ПО и захватили контроль над рабочим местом операциониста. Такой доступ позволил атакующим переводить деньги со счетов любых клиентов. Сумма хищений составила 1,5 миллиарда рублей. Руководство банка вынуждено оправдываться, а страховые выплаты вряд ли покроют весь ущерб, особенно репутационный.

Вывод денег с клиентских счетов через терминал кассира-операциониста

Хакеры взломали Global Digital Bank, получили доступ к панели управления Kubernetes и отключили банковские приложения. Денежные операции недоступны пользователям уже сутки.

Пока что злоумышленники не выходили на связь с топ-менеджерами Global Digital Bank и не требовали выкуп, но вряд ли им это нужно: они сами могут вывести деньги со счетов. Руководство банка в ужасе: организация не только терпит финансовые убытки из-за неработающих приложений, но и рискует столкнуться с куда более серьезными проблемами. Имея доступ к административной панели, хакеры могут продвинуться к другим внутренним сервисам, управлять платежами пользователей или собирать данные обо всех перечислениях.

Получение доступа к административной панели Kubernetes

На одном из форумов в даркнете выставили на продажу базу данных заемщиков Global Digital Bank со 100 тысячами записей. В ней содержатся имена, фамилии, даты рождения, суммы и виды кредитов, номера телефонов, паспортные данные, ИНН, СНИЛС, домашние адреса, размеры дохода и другие конфиденциальные сведения.

Теперь люди боятся, что мошенники оформят на них микрозаймы. А для банка этот инцидент обернется не только ударом по репутации: руководство организации понесет уголовную ответственность.

Утечка данных клиентов Global Digital Bank

Хакеры смогли взломать приложение Cashier, используемое банковскими кассирами и необходимое для приема платежей. После этого злоумышленники устроили аттракцион неслыханной щедрости: авторизовались под учетной записью кассира и оплатили случайным людям услуги ЖКХ, мобильную связь и интернет.

Руководство банка пытается вернуть украденные деньги и ищет виновных в недостаточной защищенности инфраструктуры.

Проведение денежных операций от лица кассира

Расследована сложная мошенническая схема. Хакеры открыли счет в First Partner Bank и вывели на него украденные из другого банка деньги. Затем с этого счета, используя QR-коды, они совершили покупки в разных интернет-магазинах на 10 миллионов рублей.

First Partner Bank ждут репутационный ущерб и большие штрафы, а все из-за того, что в организации не работал мониторинг финансовых операций.

Оплата товаров по QR-кодам за счет украденных средств

Хакерская группировка выкрала сведения о банковских операциях клиентов First Partner Bank и выставила архив на продажу на своем сайте. Фрагмент базы данных содержит реквизиты юридических лиц (плательщиков и получателей), а также параметры транзакций. Источник, близкий к банку, утверждает, что платежные поручения действительные, а в самой организации проводится расследование.

Каким образом были получены данные об операциях, пока не удалось выяснить. Клиенты уже разрывают сотрудничество с First Partner Bank и уходят к конкурентам, которые, по их мнению, более ответственно относятся к защите конфиденциальной информации.

Утечка информации о банковских операциях

Сотрудники отдела безопасности Global Digital Bank заметили странные запросы между сервисами внутри одного кластера. Вероятно, хакеры загрузили веб-интерпретатор командной строки в один из контейнеров Kubernetes, чтобы удаленно выполнять свой код в приложениях банка.

Специалисты отключили сервис и проводят расследование, чтобы понять, удалось ли пресечь попытку взлома. Злоумышленники могли успеть выйти за пределы контейнера — в таком случае нарушители попробуют либо вывести из строя большинство сервисов, либо развить атаку во внутреннюю инфраструктуру и выкрасть деньги со счетов.

Выполнение вредоносного кода внутри контейнера с банковским сервисом

Хакерская группировка нашла ошибку в логике работы приложения Global Digital Bank: лазейка позволяет не платить комиссию за операции — а ведь это значимая часть прибыли банка. Сумма ущерба составила 50 миллионов рублей.

Проведение банковских операций без комиссии

Хакеры взломали мерчант-портал, по сути получив доступ со стороны банка к личному кабинету сети магазинов, и поменяли стоимость товаров. Дорогие изделия уходили за бесценок, а дешевые, наоборот, никто не мог себе позволить. Кроме того, хакеры сформировали QR-коды на продажу запрещенных товаров.

Репутация банка серьезно пострадала. Теперь организация должна заплатить огромный штраф.

Взлом мерчант-портала. Формирование произвольных QR-кодов

Сегодня хакеры атаковали First Partner Bank и взломали Access Manager — единый центр аутентификации (с его помощью сотрудники получают доступ к управлению банковскими приложениями). Злоумышленники смогли проводить любые операции и вывели 700 миллионов рублей на свои счета.

Чтобы устранить влияние хакеров, банку придется отключить некоторые из своих сервисов на неопределенное время.

Утечка учетных записей для доступа к приложениям First Partner Bank

Хакеры взломали Operation Server Studio — пользовательский интерфейс для работы с сервером приложений, управляющим платежами и транзакциями.

«Злоумышленники получили максимальные привилегии на сервере: это позволило им изменять данные в платежах. Мы вынуждены отключить терминалы и банкоматы, пока не закончим расследование и не устраним влияние хакеров», — рассказал на экстренной пресс-конференции председатель First Partner Bank.

Получение доступа к управлению сервером платежей

Сегодня кибератаке подвергся основной компонент платежного хаба банка — Operation Server, позволяющий управлять платежами и транзакциями. Это произошло из-за того, что все данные хаба хранятся на одном сервере Microsoft SQL. Киберпреступники смогли получить доступ к учетной записи администратора Microsoft SQL, имеющей самые высокие привилегии. Это позволило им совершать любые действия в системе.

Пока неизвестно, были ли украдены деньги, но в даркнете уже появился архив с данными прошлых транзакций.

Взлом основного сервера баз данных

Хакеры нашли брешь в мобильном приложении банка: на сервере не проверялось, принадлежит ли счет, с которого собираются совершить оплату, авторизованному пользователю. Злоумышленники находили счета, на которых было достаточно денег, и покупали товары в интернет-магазинах. В общей сложности украдено 20 миллионов рублей.

Потерпевшие уже подали иски в суд с требованием возместить ущерб. Но никакие деньги не помогут банку восстановить потерянную репутацию.

Оплата товаров с чужих счетов по QR-кодам

Сеть магазинов Quality Goods House обвиняет конкурентов в нечестной игре: они наняли хакеров, чтобы узнать объем продаж в торговых точках компании. Киберпреступники взломали банк, получили ключи к мерчант-порталу и выгрузили оттуда информацию о сотрудниках, точках продаж и финансовых операциях. Теперь конкуренты смогут легко вытеснить Quality Goods House с рынка, открыв магазины в самых популярных местах с теми же ходовыми товарами.

Утечка базы данных мерчант-портала

В даркнете появилась инструкция о том, как, имея чужую банковскую карту, вывести сумму выше лимита без ПИН-кода. Алгоритмом поделилась одна хакерская группировка в своем блоге. В комментариях предприимчивые последователи хвастаются, сколько денег они смогли снять с помощью этого способа. Суммы доходят до сотен тысяч рублей: выводили все, что было.

«У меня украли карточку в метро. Я не сразу ее заблокировала: на ней лимит в 1000 рублей. Решила, все равно много не выведут без ПИН-кода. Но буквально через полчаса пришло оповещение, что кто-то снял все мои деньги! Какой смысл в лимитах, если их можно так легко обойти?» — возмущается одна из потерпевших в интервью местному телеканалу.

Вывод денег с украденных банковских карт

На сайте хакерской группировки появилось объявление о продаже данных банковских карт Global Digital Bank. Открытый фрагмент базы содержит сведения о 50 картах — все они действующие и имеют ненулевой баланс.

Клиенты банка спешно закрывают счета и уходят к конкурентам, чтобы чувствовать себя более защищенными.

Утечка данных банковских карт

Хакеры придумали новый способ обогащения — использовать недостатки в карточном процессинге. Злоумышленники эксплуатировали уязвимости в механизме возврата и оспаривания платежей и создавали деньги буквально из воздуха. Кроме того, мошенники покупали товары, используя украденные карточные данные, при этом не имея физических карт.

Мошенничество с карточным процессингом

Сегодня на национальном телеканале прошла пресс-конференция Central Bank of the Standoff государства F. Представитель регулятора заявил, что злоумышленникам удалось провести успешную кибератаку на корсчет одного из банков.

Система АРМ КБР позволяет банкам проводить платежи с Central Bank of the Standoff. Мошенники подменили реквизиты получателя в платежных поручениях, когда Commercial Bank of the Standoff отправлял платежи в Central Bank of the Standoff. В результате 6 миллиардов рублей оказались на счетах злоумышленников.

Вывод денег со счетов банка через АРМ КБР

Кредитный сервис Global Digital Bank не работает из-за DoS-атаки. Пользователи не могут рассчитать ставку, подать документы и получить заем. Кроме того, сегодня у многих день очередного платежа. Люди обрывают телефон техподдержки: если не внести деньги вовремя, будут начислены пени. Сотрудники лишь отвечают, что пытаются разобраться в ситуации. Это обернется для банка потерей клиентов.

Сбой в работе кредитного сервиса

В даркнете была выставлена на продажу база данных с информацией о банковских счетах юридических лиц государства F. Текстовый фрагмент базы содержит имена представителей компаний, их номера телефонов и паспортные данные, а также параметры транзакций.

Наш источник утверждает, что база действующая, а в самом Commercial Bank of the Standoff проводится расследование. Злоумышленники получили доступ к СУБД автоматизированной банковской системы, а затем выгрузили хранящиеся в ней данные на свои серверы. О масштабе последствий пока остается только догадываться, но клиенты уже подают судебные иски и уходят к конкурентам в надежде, что там их данные будут в сохранности.

Утечка информации, составляющей банковскую тайну

Сегодня неизвестные хакеры обогатились на 5 миллиардов рублей, воспользовавшись брешью в системе защиты банка Commercial Bank of the Standoff.

Атаке подвергся региональный филиал банка, откуда злоумышленники вывели все доступные средства, утверждает собеседник, близкий к Central Bank of the Standoff: «Хакеры, судя по всему, проникли в сеть банка и взломали АБС. В результате платеж на крупную сумму вышел с подмененным счетом. Если следствие подтвердит этот факт, то случай станет беспрецедентным».

Вывод денежных средств со счетов банка через АБС

В Commercial Bank of the Standoff проводится внутреннее расследование по факту утечки персональных данных юридических лиц. Похоже, что информация о компаниях — клиентах банка была похищена хакерами и уже продается на черном рынке. Злоумышленникам стали известны сведения об операциях, кредитной задолженности и суммах на расчетных счетах клиентов. В скором времени грядет волна фишинговых атак, а банк ждут судебные иски и огромный ущерб для репутации.

Утечка персональных данных клиентов банка

Сегодня руководство Global Digital Bank подтвердило, что организация подверглась кибератаке. Злоумышленники внедрили вредоносное ПО на страницы новостного портала и похитили контакты клиентов, подписавшихся на рассылку.

Еще неизвестно, насколько глубоко хакеры распространили свое влияние. Банк проверяет защищенность всех своих сервисов — из-за этого работа приложений может замедлиться.

Взлом новостного портала Global Digital Bank

Все отделения Commercial Bank of the Standoff закрыты уже второй день из-за атаки программы-шифровальщика. Хотя изначально банк надеялся незаметно оправиться от атаки, ущерб, по словам источников, был значительным: программа-вымогатель зашифровала подавляющее большинство внутренних серверов и рабочих станций сотрудников.

Распространение вируса-шифровальщика

Codeby

True0xA3

Bulba Hackers

ДРТ — команда, состоящая из профессионалов информационной безопасности в самых разных областях: от пентеста веб-приложений до исследований ОС, IoT, АСУ ТП. 
ℭ𝔲𝔩𝔱 — команда экспертов, созданная на базе сообщества Inside, мы – лучший RedTeam в мире.

ДРТ & ℭ𝔲𝔩𝔱

ДРТ & ℭ𝔲𝔩𝔱 — объединенная команда.

DeteAct × SPbCTF

5HM3L

TSARKA

EvilBunnyWrote

Wardagen

Invuls

Wetox

Инфосистемы Джет

APTeam

LocalGhost

RedGreen

мы сборная Red Team команда из разных компаний и городов, у каждого участника свои сильные стороны. Но всех объединяет желание вывести кибербезопасность на новый уровень, мы ломаем, но при этом строим новый фундамент для крепкой защиты. «You cannot understand defense if you do not understand offense»

NOMADS

r3kapig

Baguette2Pain is a french team created for The Standoff event. We aim to win while drinking wine and eating bread.

Baguette2Pain

Мы - команда RVG-CHRT, представляющая разные курсы и факультеты Челябинского Радиотехнического техникума. Мы готовы доказать свою профессиональную компетентность и соревноваться на высоком уровне.
Наша команда состоит из специалистов в таких областях, как: Тестирование на проникновение, red team, Компьютерная криминалистика, Информационная безопасность, прикладное программирование и системное администрирование, которые готовы применить свои знания и навыки во имя победы.
Мы используем передовые технологии и инструменты для выполнения наших задач и стремимся к постоянному улучшению наших навыков и знаний, не останавливается на достигнутом и всегда готовы к новым вызовам