Skip to main content

Навігація

Каталог

Обізнаність з безпеки Конфіденційність і комплаєнс Безпека ШІ та LLM Реальні інциденти Безпека застосунків Безпека API Безпека Git і репозиторіїв Безпека хмари
Мікровправи

Можливості

Інтерактивне 3D-навчання Cloud LMS SCORM та LTI Управління людським ризиком Інтеграції Усі можливості

Симуляції

Фішингові симуляції Смішингові симуляції
Вішингові симуляції Скоро

Компанія

Партнери Про нас Блог Специфікація PDF

Правова інформація

Безпека та комплаєнс Політика конфіденційності Умови використання
English Українська
Замовити демо

Кожна вправа проіндексована за назвою та посиланнями на CWE, OWASP, MITRE ATT&CK, CIS, NIST CSF, GDPR і Закон ЄС про ШІ.

Спробуйте

Реальні інциденти
кібербезпеки

Пройдіть справжні атаки крок за кроком. Відтворіть ланцюг кожної атаки й визначте тривожні сигнали на кожному етапі.

2 інтерактивних кейсів на основі задокументованих інцидентів. Безкоштовно, без реєстрації.

Розслідуйте реальні атаки

Кожен кейс базується на задокументованому інциденті безпеки. Ви проаналізуєте ланцюг атаки, знайдете, де все пішло не так, і зрозумієте, що слід було зробити інакше.

Звіт про реальний інцидент

Поштова атака через OneNote

Простежте реальну BEC-схему, побудовану на тижнях стеження за поштовою скринькою.

Під час компрометації корпоративної електронної пошти (BEC) злочинці сидять у поштовій скриньці довіреного контакту й чекають. Ця вправа відтворює задокументований інцидент: зловмисники тижнями стежил...

  • ATT&CKT1566.001
  • CIS 14.2
Розслідувати цей кейс →
Звіт про реальний інцидент

Злам MGM Resorts

Переживіть 10-хвилинний дзвінок у службу підтримки, що коштував $100 млн.

Злам MGM Resorts у вересні 2023 року почався з дзвінка в службу підтримки, який, за словами самих зловмисників, тривав близько десяти хвилин. Scattered Spider знайшли співробітника в LinkedIn, зателеф...

  • ATT&CKT1566.004
  • CIS 14.2
Розслідувати цей кейс →

Поширені запитання

Що таке поштова атака через OneNote?

Поштова атака через OneNote — це різновид компрометації корпоративної електронної пошти (BEC), у якому зловмисники використовують шкідливі вкладення OneNote або приманки на тему OneNote, щоб проникнути в корпоративну пошту. У задокументованих випадках зловмисники отримували доступ, тижнями непомітно стежили за листуванням, а потім реєстрували схожі домени й надсилали підроблені рахунки, які збігалися з поточними розмовами.

Як зловмисники використовують схожі домени в BEC-шахрайстві?

Зловмисники реєструють домени, що відрізняються від домену цільової компанії на один-два символи: наприклад, замінюють «m» на «rn» або додають дефіс. Постеживши за легітимним листуванням, вони вклинюються в розмови про рахунки з цих майже ідентичних доменів. Одержувачі часто не помічають різниці, бо контекст, оформлення й час збігаються зі справжньою кореспонденцією.

Як стався злам MGM Resorts у 2023 році?

Угруповання Scattered Spider зателефонувало в ІТ-підтримку MGM, видало себе за співробітника за загальнодоступною інформацією з LinkedIn і переконало персонал скинути облікові дані. Цей єдиний 10-хвилинний дзвінок дав зловмисникам початковий доступ. Потім вони розгорнули програму-вимагач ALPHV/BlackCat, зупинивши готельні системи, ігрові автомати та платформи бронювання. MGM повідомила про загальні збитки понад $100 млн.

Що таке Scattered Spider?

Scattered Spider — це фінансово вмотивоване угруповання, відоме атаками соціальної інженерії на великі організації. Воно спеціалізується на вішингу проти служб підтримки, підміні SIM-карток і атаках на втому від MFA, щоб отримати початковий доступ. Угруповання атакувало великі компанії у сфері гостинності, технологій і телекомунікацій, часто в партнерстві з операторами ransomware-as-a-service, як-от ALPHV/BlackCat, на етапі шифрування та вимагання.

Подивіться RansomLeak у дії

Спробуйте безкоштовні вправи або замовте демо, щоб побачити аналітику, експорт SCORM, SSO та індивідуальний контент у вашому середовищі.

Замовити демо Спробувати безкоштовні вправи