Как прошел второй день кибербитвы Standoff 11

За два дня кибербитвы в Государстве F недопустимые события реализованы 73 раза. Во второй день жюри приняло 54 отчета о реализации недопустимых событий; 21 событие было уникальным, например оплата товаров с чужих счетов по QR-кодам и остановка колеса обозрения в парке аттракционов. Командам атакующих удалось реализовать недопустимые события во всех сегментах виртуального государства. ⚡️ Команда True0xA3 реализовала первое межотраслевое недопустимое событие: участники нарушили работу линий электропередач, питающих завод «МеталлиКО», что вызвало его аварийную остановку. 🔌 Команды «ДРТ & ℭ𝔲𝔩𝔱» и Codeby получили доступ к системе автоматического управления гидроагрегатом ГЭС и нарушили его работу. Команда True0xA3 смогла подключиться к линии между концентратором и счетчиком и отключить потребителей от электросети. 🏦 Банковский сектор столкнулся с мошенничеством с карточным процессингом, которое удалось реализовать команде EvilBunnyWrote, а Bulba Hackers провели денежную операцию от лица кассира. 🏗 Команда Codeby вмешалась в системы управления портальным краном (в порту Heavy Logistics) и обрушила перевозимый им груз. Кроме этого, в начале игрового дня атакующие нарушили работу центрифуги на заводе по обогащению урановой руды. Во второй день кибербитвы команды прислали 51 отчет о выявленных уязвимостях, 86% из них — критического и высокого уровня опасности. Чаще всего выявлялись уязвимости, связанные с удаленным выполнением кода (Remote Code Execution, RCE). 📑 За два дня жюри приняли более 200 отчетов о выявленных инцидентах от команд защитников. Наибольшее количество отчетов было получено от защитников сегментов УК City (Your shell not pass) и Tube (GISCYBERTEAM). Чаще всего активность атакующих выявляли такие средства защиты и мониторинга, как MaxPatrol SIEM, PT Sandbox и PT Network Attack Discovery. За второй день защитники расследовали 11 реализаций недопустимых событий. Команде BIGBRO удалось расследовать инцидент с выводом денег с украденных банковских карт. #Standoff11