Standoff 365

Результаты команд защитников на Standoff 17 🏁

Синие команды отработали на кибербитве очень достойно — атак было много, но они уверенно держали защиту. И, конечно, тоже получили свои призы в специальных номинациях:

• akPots — за уверенную работу с инцидентами в отрасли телекоммуникаций и сохранение контроля над ситуацией в условиях постоянных атак. За четыре дня они расследовали 9 атак из 37 и обнаружили 26 инцидентов.

• BSOD Squad — за готовность работать в условиях высокой интенсивности атак и большого объема событий. Они защищали ИТ-сектор. Расследовали 16 из 17 атак и обнаружили 116 инцидентов.

• D0br03 utr0 — за стремление разобраться в сложных цепочках атак и определить действия различных атакующих групп. Они защищали энергетику. Расследовали 5 из 29 атак и обнаружили 19 инцидентов.

• Grep_Tribe — за уверенную работу в инфраструктуре современного ритейла и расследование инцидентов в динамичной бизнес-среде. Они работали в том числе в режиме реагирования. Расследовали 5 из 5 атак, обнаружили 59 инцидентов, из которых 37 предотвратили.

• IZOLENTA — за уверенное погружение в практическую информационную безопасность и готовность осваивать новые инструменты и подходы. Они защищали энергетику. Расследовали 8 из 29 атак и обнаружили 19 инцидентов.

• ReKad Team — за последовательное расследование инцидентов и выстраивание полной картины происходящего в транспортной инфраструктуре. Они защищали железнодорожный сектор. Расследовали 14 из 14 атак и обнаружили 168 инцидентов.

• SeeLion — за развитие командного взаимодействия и совместную защиту финансовой инфраструктуры. Команда работала в том числе в режиме реагирования. Расследовали 14 из 25 атак, обнаружили 48 инцидентов, из которых 17 предотвратили.

• Threat Nuggets — за развитие экспертизы в расследовании атак и изучении инфраструктуры критически важных объектов. Они защищали энергетику. Расследовали 6 из 29 атак и обнаружили 10 инцидентов.

• Жаным }|{aHblm — за стремление разобраться в самых сложных сценариях промышленной инфраструктуры и АСУ ТП. Они защищали горно-металлургический сектор. Расследовали 10 из 14 атак и обнаружили 86 инцидентов.

А теперь — всем отмечать 🍾

Все, пока.

Кибербитва Standoff 17 — В С Ё

Это было эпично. Уверены, Standoff 17 станет легендарной битвой — и не только потому, что была юбилейной. Церемония награждения завершилась, делимся итогами.

Топ-5 красных команд

1. 🇷🇺 DreamTeam (148 535 баллов) — 20 000 $
2. 🇷🇺 cR4․sh (103 261 балл) — 10 000 $
3. 🇷🇺🇰🇿 FR13NDS & RHACKERS (96 631 балл) — 5000 $
4. 🇷🇺 Cyb7rC0d3# (74 880 баллов) — 2500 $
5. 🇷🇺 Dataeli&only_f4st (64 583 балла) — 2000 $

Победители спецноминаций:

• 🇷🇺 DreamTeam (500 $) — за самое большое количество взятых бонусов First Blood (14 раз!).

• 🇷🇺 cR4․sh, 🇷🇺 Dataeli&only_f4st, 🇷🇺 Cyb7rC0d3# (1500 $ каждой) — за самое большое количество критических событий в SCADA-системах за всю кибербитву (у всех по две реализации).

• 🇷🇺 Dataeli&only_f4st (500 $) — за первый принятый отчет о критическом событии в SCADA-системах.

• 🇷🇺 DreamTeam (1000 $) — за самое большое количество критических событий (9) в банковской отрасли (с режимом Response).

• 🇷🇺🇰🇿 FR13NDS & RHACKERS, 🇮🇩 Redac7d, 🇷🇺 DreamTeam, 🇷🇺 ℭ𝔲𝔩𝔱, 🇷🇺 cR4․sh, 🇳🇱 EvilBunnyWrote, 🇷🇺 KiberS (1000 $ каждой) — за самое большое количество критических событий в ритейле (с режимом Response). У всех команд по одной реализации.

• 🇷🇺 Odoohondoo x GWTW (1000 $) — приз симпатий от наших архитекторов (за повышение привилегий через СЗИ).

Номинации «Золотой КС-репорт» и «Везде первые» на этот раз остались без победителей.

Результаты защитников — в следующем посте 👇

Впервые в истории кибербитвы Standoff все виртуальное Государство F погрузилось во тьму 🌃

Команда Dataeli&only_f4st реализовала одно из самых масштабных межотраслевых критических событий — вывела из строя все электроподстанции. Это случилось впервые за все 10 лет битвы.

Реализовать атаку получилось за 20 шагов

Полтора миллиона человек остались без света. Парализована работа метро и другого общественного транспорта, отложены десятки авиарейсов, сотни людей застряли в аэропортах. Власти объявили об отмене занятий в учебных заведениях, многие люди не вышли на работу.

Как сообщает местное издание, из-за отключения электроэнергии в больницах погибли как минимум четыре пациента. Серьезные перебои испытывают операторы мобильной связи и интернет-провайдеры. Еще одна проблема — сохранность продуктов и медикаментов: так как холодильники не работают, граждане вынуждены искать сухой лед, чтобы сберечь еду и лекарства. Почти все магазины, торговые центры и банки закрыты из-за отсутствия электричества.

В столице перестали работать очистные сооружения, начались перебои с водопроводной водой. Финансовая система страны парализована. Ночью в городах кромешная тьма: не горит ни один фонарь, на дорогах — множество аварий из-за неработающих светофоров.

Это — легендарно! 👏

Итоги третьего дня кибербитвы Standoff 17

Финал уже близко, напряженное противостояние продолжается.

Сегодня красные команды будут атаковать виртуальное Государство F до 13:00 (прием отчетов завершится в 14:00). Синие команды будут реагировать на атаки также до 13:00, а проводить расследования — до 16:00.

Итоги битвы подведем в 18:00 и узнаем топ-5 команд, которые разделят общий призовой фонд в размере 50 000 $. Ждем всех участников команд и гостей на церемонии награждения в Кибердоме.

К слову, спасибо командам за то, что активно включились в исследование цифровой копии «Вкусно — и точка». Видимо, бесплатных бургеров захотелось не только нам.

❤️ Итак, к результатам красных

• Первая пятерка лидеров по итогам трех дней битвы: 🇷🇺 DreamTeam (110 364 балла), 🇷🇺 cR4․sh (76 495 баллов), 🇷🇺 Cyb7rC0d3# (59 248 баллов), 🇷🇺🇰🇿 FR13NDS & RHACKERS (56 647 баллов), 🇷🇺 HackerLab (50 060 баллов).

• В топ-10 также входят команды 🇷🇺 Dataeli&only_f4st, 🇷🇺 T3amW1pe, 🇷🇺 T.H.R.E.A.T., 🇳🇱 EvilBunnyWrote и 🇷🇺 KiberS.

• Всего красные команды реализовали 185 критических событий (33 из них — уникальные) и обнаружили 540 уязвимостей. Реализовать хотя бы одно критическое событие смогли 20 из 23 команд — и это крутой результат.

• Больше всего критических событий было реализовано в телекоме — суммарно 56 (включая все 9 уникальных). Меньше всего — шесть — в ритейле.

• На третий день начали сдавать критические события SCADA. И первое из них оказалось с межотраслевыми последствиями — отключением линий электропередачи, питающих металлургический комбинат. Его реализовала команда Dataeli & only_f4st.

• Кстати, вчера мы писали, что одной команде удалось получить 1000 бонусных баллов за особую внимательность. В третий день этот бонус получила еще одна команда.

💙 А теперь расскажем, как дела у защитников

• Команды ускорились — каждая из девяти успела провести расследования атак (суммарно — 43). Всего они обнаружили 456 инцидентов, из которых 44 были предотвращены.

• Больше всего инцидентов — 141 — обнаружила команда ReKad Team, которая защищает железнодорожный сектор. В свою очередь Жаным }|{aHblm, защищающая горно-металлургический сектор, обнаружила 83 инцидента. На счету команды BSOD Squad 74 инцидента.

• Команде Grep_Tribe, защищающей ритейл и работающей в том числе в режиме реагирования, удалось расследовать все пять событий, реализованных в этом сегменте. На ее счету — 32 предотвращенных и 52 обнаруженных инцидента.

• У второй команды, которая работает в режиме реагирования и защищает банковский сектор, — SeeLion — семь проведенных расследований, 12 предотвращенных и 42 обнаруженных инцидента.

• Команда с прекрасным названием IZOLENTA, под защитой которой находится энергетика, заклеила... ой, расследовала три атаки и обнаружила 16 инцидентов. Этот же сектор защищают еще две команды — D0br03 utr0 (4 расследования и 17 обнаруженных инцидентов) и Threat Nuggets (3 расследования и 10 обнаруженных инцидентов).

🔥 До финала уже совсем близко. Держим руку на пульсе и ждем завершения юбилейной битвы!

Фоточки для работяг, которые в эти дни не с нами на ивенте по Standoff 17

🤨