Международные киберучения по информационной безопасности.
Сильнейшие исследователи проверяют защищенность IT-систем виртуального Государства F.

Standoff 11

Your shell not pass

Основная деятельность City связана с ЖКХ: управляющая компания отвечает за освещение улиц, обслуживание бизнес-центра (в котором находятся магазин FairMarket и офисы), систем видеонаблюдения, водозаборных и водоочистных сооружений, платных парковок. Еще в ее ведении находятся рекламные экраны и парк развлечений

УК City

Управляющая компания City

City_F|guard

Компания владеет железной дорогой, аэропортом и морским портом. Heavy Logistics также управляет светофорной системой в столице

Heavy Logistics

Транспортная компания Heavy Logistics

CyberNoobs

Электричество вырабатывается на ТЭЦ и ГЭС, а также ветрогенераторами и солнечной станцией. По ЛЭП электроэнергия передается до подстанций, которые питают города, заводы и транспорт. Все подстанции управляются из единого центра диспетчерского управления. Умные счетчики отправляют показания напрямую в энергетическую компанию

Электроэнергетика

Command and Defend

На территории комбината располагаются рудный двор с роторным экскаватором и конвейером, доменная печь, кислородно-конвертерный цех, прокатный стан и машина непрерывного литья заготовок. Металлопрокат транспортируется покупателям со склада готовой продукции

«МеталлиКО»

Металлургический комбинат «МеталлиКО»

GISCYBERTEAM

Занимается добычей, переработкой, хранением и сбытом нефти и газа. В числе активов компании — месторождение, нефтеперерабатывающий завод, трубопроводы с насосными станциями, резервуарный парк, железнодорожный узел налива нефтепродуктов и газораспределительная станция

Tube

Нефтегазовая компания Tube

SlashИТочка

В ведении компании находятся атомная электростанция с одним энергоблоком и завод по обогащению урана. Выработанная на АЭС электроэнергия передается потребителям через подстанцию № 3. На заводе работают центрифуги, отделяющие уран-235 от урана-238

Atomic Energy

Атомная компания Atomic Energy

BigBRO

Финансовый регулятор страны — Central Bank of the Standoff. На нижнем уровне работают три коммерческих банка. Commercial Bank of the Standoff имеет множество отделений; его клиенты — юридические лица. First Partner Bank обслуживает счета для предприятий малого бизнеса, позволяет оплачивать покупки с помощью QR-кодов. Global Digital Bank полностью автоматизирован и имеет всего один филиал; его приложения работают в «облаке»

## Скоуп
Внешний периметр: 
10.124.0.128/26
10.124.0.192/26
10.124.1.0/26
10.124.1.64/26

Банковская система

Сегодня на атомной электростанции был остановлен реактор. По словам директора АЭС, причина этого — хакерская атака на подстанцию № 3. Расследование показало, что киберпреступники получили доступ к микропроцессорным терминалам релейной защиты, а затем отключили атомную станцию от линий электропередачи. АЭС стало некуда сбывать электричество, и автоматика штатно остановила реактор.

На повторный запуск установки уйдет несколько часов. Все это время в близлежащих районах будут перебои со светом.

Остановка АЭС из-за отключения подстанции

Сегодня в Государстве F остановился завод по обогащению урана: в результате хакерской атаки из строя вышли несколько центрифуг. 

«При очередном обходе оборудования выяснилось, что большое количество центрифуг остановились. В ходе расследования наши специалисты установили, что часть агрегатов не работали уже несколько месяцев. А значит, полученный уран не соответствует требуемому качеству, и его опять нужно обогащать. Это огромный ущерб для атомной промышленности», — прокомментировал случившееся директор завода.

Каким образом хакерам удалось вывести из строя центрифуги и остаться незамеченными, еще предстоит выяснить.

Изменение частоты вращения центрифуги с подделкой отображаемых параметров

На АЭС остановился ядерный реактор. Расследование показало, что причиной этого стал компьютерный вирус, проникший в контур станции из корпоративной сети: инженер настраивал новое оборудование через удаленное соединение. Зловред заблокировал несколько устройств в сети АЭС, и связь с системой защиты реактора была потеряна. В результате штатно сработала аварийная автоматика и ядерный энергоблок был остановлен.

Остановка реактора из-за потери связи с системой защиты на базе непрограммируемой логики

В Государстве F хакеры атаковали атомную электростанцию. Им удалось получить доступ к системе управления турбиной и отключить агрегат. В свою очередь сработала аварийная автоматика, которая штатно остановила ядерный реактор.

По словам официального представителя АЭС, на запуск реактора потребуется до десяти часов. Все это время в ближайших городах общим населением в несколько миллионов человек будут перебои с электроэнергией.

Остановка турбины АЭС

Сегодня на заводе по обогащению урана перестали работать несколько центрифуг. Хакерам удалось проникнуть во внутреннюю сеть предприятия и отправить контроллеру команду на остановку.

На восстановление процесса обогащения уйдет несколько дней — это нанесет финансовый ущерб заводу и отрасли в целом.

Остановка центрифуги для обогащения урана

Подсистема вибродиагностики на АЭС выдала сообщение об аварии на турбине. После нескольких часов поиска проблем сотрудники станции пришли к выводу, что хакеры смогли подключиться к системе и вызвать ее ложное срабатывание. К счастью, она работала в тестовом режиме.

Руководство станции очень обеспокоено случившимся: «Неужели получить доступ к внутренним системам АЭС так просто?».

Ложное срабатывание подсистемы вибродиагностики турбины АЭС

Хакерская группировка смогла получить доступ к АСУ ТП электроподстанции. Злоумышленники сломали сетевой коммутатор — и теперь на линии не действует релейная защита. При аварийной ситуации автоматика не сработает, и из-за короткого замыкания может возникнуть пожар.

Вывод из строя коммутатора на электроподстанции

Хакеры вмешались в работу завода по обогащению урана: на экране АРМ оператора отображались недостоверные данные о работе центрифуг. Последнюю неделю сотрудники предприятия управляют производством вручную, ведется расследование инцидента. Пока не будет полной уверенности в том, что информация на АРМ соответствует действительности, АСУ ТП продолжит работать в тестовом режиме.

Подмена данных на экране АРМ оператора центрифуг

У сотрудников турбинного цеха АЭС сегодня был непростой день: в течение нескольких часов на экранах АРМ операторов турбины возникали сообщения об ошибках и пропадали значения разных параметров. Дублирующие приборы контроля при этом показывали, что все работает штатно.

Работникам АЭС пришлось перейти на ручное управление турбиной. После проверки выяснилось, что причиной сбоя в работе SCADA были целенаправленные действия хакеров.

Подмена данных на АРМ оператора турбины АЭС

Группа хакеров опубликовала архив с документами Atomic Energy, содержащими паспортные данные работников атомной компании, а также сведения о зарплатах. Многие ключевые сотрудники организации подали заявления на увольнение. Atomic Energy испытывает острый кадровый голод и вынуждена отказаться от своих амбициозных планов.

Утечка конфиденциальной информации

В интернете появились некоторые конфиденциальные данные компании Atomic Energy. Неделей ранее злоумышленники атаковали предприятие, получили доступ к корпоративному мессенджеру и выгрузили информацию о 10 тысячах работников АЭС, чертежи, руководства по эксплуатации действующего реактора и двух проектируемых, схемы электроснабжения региона.

Утечка перспективных наработок сильно пошатнула развитие атомной энергетики в Государстве F. Сотрудники станции, в свою очередь, недовольны тем, что их личные данные хранятся так небрежно.

Утечка информации из корпоративной переписки

Новейшая атомная электростанция в Государстве F подверглась кибератаке; один из наиболее важных секторов электроэнергетики оказался недостаточно защищенным. Из-за шифровальщика отключилась система радиационного мониторинга на АЭС, что вынудило сотрудников перейти на счетчики Гейгера и ручное управление предприятием.

Распространение вируса-шифровальщика

Хакерская группировка угрожает опубликовать персональные данные 2000 работников Atomic Energy, если компания не заплатит выкуп в 50 млн рублей. Во фрагменте базы данных, выложенном на сайте злоумышленников, содержатся имена, фамилии, должности, адреса электронной почты и личные номера телефонов. Такое халатное отношение компании к хранению конфиденциальной информации может обернуться для сотрудников шквалом спам-звонков и фишинговых писем.

Утечка персональных данных сотрудников

Codeby

True0xA3

Bulba Hackers

ДРТ — команда, состоящая из профессионалов информационной безопасности в самых разных областях: от пентеста веб-приложений до исследований ОС, IoT, АСУ ТП. 
ℭ𝔲𝔩𝔱 — команда экспертов, созданная на базе сообщества Inside, мы – лучший RedTeam в мире.

ДРТ & ℭ𝔲𝔩𝔱

ДРТ & ℭ𝔲𝔩𝔱 — объединенная команда.

DeteAct × SPbCTF

5HM3L

TSARKA

EvilBunnyWrote

Wardagen

Invuls

Wetox

Инфосистемы Джет

APTeam

LocalGhost

RedGreen

мы сборная Red Team команда из разных компаний и городов, у каждого участника свои сильные стороны. Но всех объединяет желание вывести кибербезопасность на новый уровень, мы ломаем, но при этом строим новый фундамент для крепкой защиты. «You cannot understand defense if you do not understand offense»

NOMADS

r3kapig

Baguette2Pain is a french team created for The Standoff event. We aim to win while drinking wine and eating bread.

Baguette2Pain

Мы - команда RVG-CHRT, представляющая разные курсы и факультеты Челябинского Радиотехнического техникума. Мы готовы доказать свою профессиональную компетентность и соревноваться на высоком уровне.
Наша команда состоит из специалистов в таких областях, как: Тестирование на проникновение, red team, Компьютерная криминалистика, Информационная безопасность, прикладное программирование и системное администрирование, которые готовы применить свои знания и навыки во имя победы.
Мы используем передовые технологии и инструменты для выполнения наших задач и стремимся к постоянному улучшению наших навыков и знаний, не останавливается на достигнутом и всегда готовы к новым вызовам