Metodologia zadania
W ramach zadania skupiłam się na analizie słynnego cyberataku na firmę Target, który miał miejsce 27 listopada 2013 roku. Celem tego zadania było zrozumienie, jak doszło do jednego z największych naruszeń danych w historii oraz stworzenie modelu Cyber Kill Chain, który ilustruje etapy ataku.
Cel
Celem było zidentyfikowanie kluczowych kroków prowadzących do naruszenia danych w firmie Target oraz zrozumienie mechanizmów. Umożliwiły one cyberprzestępcom na przeprowadzenie skutecznego ataku. Dodatkowo, poprzez wykorzystanie statycznej witryny, miałam na celu stworzenie wizualizacji procesu ataku zgodnie z metodologią Cyber Kill Chain.
Sposób realizacji
Realizacja zadania polegała na zbieraniu informacji na temat ataku na Target, a następnie uporządkowaniu ich według etapów Cyber Kill Chain. Dzięki temu lepiej zrozumiałam jakie techniki i metody zostały użyte przez atakujących oraz jakie były konsekwencje ich działań.
Umiejętności nabyte
W trakcie realizacji zadania nabyłam umiejętności związane z analizą przypadków naruszenia danych, modelowaniem procesów ataku oraz zastosowaniem narzędzi do budowania statycznych witryn. Zrozumiałam również, jak ważne jest identyfikowanie słabych punktów w systemach informatycznych oraz konieczność podejmowania działań w celu ich zabezpieczenia.
Krok po kroku
- Zbadanie incydentu: Rozpoczęłam od przeszukania dostępnych materiałów dotyczących ataku na Target, aby zrozumieć, jak doszło do naruszenia danych. Odkryłam, że atak miał miejsce między 27 listopada a 15 grudnia 2013 roku. Dotknął około 40 milionów kont kart kredytowych i debetowych.
- Analiza etapów Cyber Kill Chain: Używając modelu Cyber Kill Chain, podzieliłam proces ataku na etapy, Celem było dokładne zrozumienie, jak złośliwi aktorzy podeszli do naruszenia danych. Na tym etapie zidentyfikowałam kluczowe elementy, takie jak:
- Eksploatacja aplikacji dostępnej publicznie: atakujący wykorzystali luki w zabezpieczeniach systemów Target, aby uzyskać dostęp do sieci.
- Zbieranie danych z systemu lokalnego: po uzyskaniu dostępu atakujący rozpoczęli gromadzenie informacji o systemach wewnętrznych.
- Wykorzystanie powłoki PowerShell: złośliwy kod został uruchomiony w celu dalszego eksploatowania systemu.
- Przejęcie dynamicznego linkera: atakujący mogli manipulować procesami systemowymi, aby ukryć swoje działania.
- Załączniki do spearphishingu: wykorzystano e-maile, które zawierały złośliwe załączniki skierowane do pracowników firmy.
- Kanały zapasowe: atakujący użyli różnych metod komunikacji, aby unikać wykrycia.
- Wprowadzenie danych do statycznej witryny: Następnie skupiłam się na wprowadzeniu zebranych informacji do formularza zgłoszeniowego Kill Chain w statycznej witrynie. To pozwoliło na wizualizację procesu ataku.
- Weryfikacja odpowiedzi: Po zakończeniu wpisywania danych skorzystałam z przycisku „Sprawdź odpowiedzi”, aby upewnić się, że wszystkie informacje są poprawne. Błędne odpowiedzi były podkreślone na czerwono, co umożliwiło mi dokonanie ewentualnych poprawek.
Podsumowanie
Realizacja tego zadania pozwoliła mi nie tylko na lepsze zrozumienie mechanizmów cyberataków, ale również na rozwinięcie umiejętności analitycznych oraz zdolności do modelowania procesów ataku. Dzięki stworzeniu Cyber Kill Chain zyskałam praktyczne doświadczenie w identyfikowaniu kluczowych elementów incydentów związanych z naruszeniem danych, co z pewnością będzie przydatne w przyszłej pracy w obszarze bezpieczeństwa informacji.
źródło: https://tryhackme.com/room/cyberkillchainzmt dostęp 23.02.2025