The Standoff - это киберпространство, в котором мы воссоздаем операционные и бизнес-процессы, существующие в реальных промышленных, энергетических, транспортных и финансовых компаниях.

Софтвилл

STF Bank — часть банковской системы наряду с First Partner Bank, появившимся совсем недавно, и центральным банком, который контролирует работу STF Bank и First Partner Bank и отвечает за эмиссию денег. Для взаимодействия и взаиморасчетов с ЦБ используется система АРМ КБР, которая позволяет банку проводить платежи с центральным банком через открытые у него корсчета.
Повсеместно используется интернет-банкинг, что позволяет клиентам переводить денежные средства, открывать расчетные счета, перечислять зарплату сотрудникам и совершать массу других операций. С помощью безналичных платежей происходят расчеты и между предприятиями. При этом расширение возможностей интернет-банкинга влечет за собой рост числа угроз кибербезопасности. Статистика центрального банка показывает, что невнимательное отношение менеджмента финансовых организаций к вопросам информационной безопасности приводит к значимым потерям денежных средств. Такие банки сильно рискуют лишиться лицензии, что уже не раз случалось за последние годы.


# Скоуп
Внешний периметр сегмента находится в подсети 10.127.12.0/24.

## Входные точки
* 10.127.12.138
* 10.127.12.141
* 10.127.12.143
* 10.127.12.173
* 10.127.12.217
* 10.127.12.254
* 10.127.12.10

STF Bank

Производит электроэнергию для нужд граждан и для нескольких крупных производств

Big Bro Group

Компания с базовой IT-инфраструктурой: почтовый сервер, веб-приложения, ERP- и CRM-системы и другие сервисы

Hello World Systems

Осуществляет финансовые операции между физическими и юридическими лицами, выполняет межбанковские переводы и предоставляет услуги интернет-банкинга

Несколько сотен граждан страны F сегодня лишились средств на своих банковских счетах. Хакеры получили доступ к системе ДБО банка STF Bank и перевели все деньги пользователей на свои счета, а вскоре обналичили их.

Служба безопасности банка отмечает высокую квалификацию атакующих: злоумышленники не только смогли проэксплуатировать несколько специфических уязвимостей, но и обошли антифрод-системы. Клиенты STF Bank выстраиваются в очереди перед банкоматами и отделениями, чтобы снять свои деньги в безопасном «бумажном» формате. Общая сумма похищенных средств относительно невелика, но репутационный ущерб уже сейчас весьма значителен.

Вывод денег с клиентских счетов через систему ДБО

AlinaPoteet

Необычный случай мошенничества: киберпреступники, используя методы социальной инженерии, проникли во внутреннюю сеть банка STF Bank, внедрили вредоносное ПО и захватили контроль над рабочим местом операциониста. Такой доступ позволил атакующим переводить деньги со счетов любых клиентов. Сумма хищений составила 1,5 миллиарда рублей. Руководство банка вынуждено оправдываться, а страховые выплаты вряд ли покроют весь ущерб, особенно репутационный.

Вывод денег с клиентских счетов через терминал кассира-операциониста

Сегодня на национальном телеканале прошла пресс-конференция центрального банка государства F. Представитель регулятора заявил, что злоумышленникам удалось провести успешную кибератаку на корсчет одного из банков.

Система АРМ КБР позволяет банкам проводить платежи с ЦБ. Мошенники подменили реквизиты получателя в платежных поручениях, когда STF Bank отправлял платежи в центральный банк. В результате 6 миллиардов рублей оказались на счетах злоумышленников.

Вывод денег со счетов банка через АРМ КБР

По меньшей мере полмиллиона конфиденциальных юридических и финансовых документов STF Bank были опубликованы в интернете. В свободном доступе оказались данные компаний — контрагентов банка: кредитные отчеты, банковские выписки, квитанции, налоговые декларации и отчеты о транзакциях. Грядет волна случаев мошенничества с использованием утекшей информации, а финансовые и юридические последствия хакерской атаки могут обанкротить STF Bank.

Хищение данных контрагентов

Хакеры проникли в систему STF Bank и украли терабайты личных данных клиентов: имена, даты рождения, данные паспортов и банковских карт — все это оказалось в руках злоумышленников. Для STF Bank это событие обернется финансовой и репутационной катастрофой, ведь атака стала возможной из-за халатного отношения руководства к защите информации: в ходе расследования были выявлены бреши в системе безопасности банка.

Утечка конфиденциальной информации

Все отделения STF Bank закрыты уже второй день из-за атаки программы-шифровальщика. Хотя изначально банк надеялся незаметно оправиться от атаки, ущерб, по словам источников, был значительным: программа-вымогатель зашифровала подавляющее большинство внутренних серверов и рабочих станций сотрудников.