ГК «Солар» и Донской государственный технический университет провели киберучения для студентов в Ростове-на-Дону
В соревнованиях приняли участие команды факультетов по ИБ и компьютерной безопасности ДГТУ, Ростовского государственного университета экономики и Южно-Российского государственного политехнического университета им. М.И. Платова. Для студентов организаторы подготовили задание: провести расследование типового инцидента для специалистов киберзащиты SOC-центра, восстановить цепочку атаки и отработать навыки использования SIEM-системы.
По легенде, злоумышленник скомпрометировал учетную запись локального администратора корпоративного почтового сервера Exchange. Доступ к серверу преступник получил по итогам брутфорса по протоколу RDP, который доступен извне благодаря соответствующему пробросу сетевых портов на межсетевом экране. Имея доступ к почтовому серверу, хакер «снял» дамп памяти сервера и таким образом скомпрометировал УЗ администратора домена. Далее он закрепился в домене Active Directory, создав задачу планировщика с бэкдором на контроллере домена, и провел очистку журналов контроллера домена.
Победителем соревнований стала команда «Беркут» Южно-Российского государственного политехнического университета им. М.И. Платова.
Источник: пресс-служба ГК «Солар»
