Одно вложение на всех
Компания: ТОО «Алтын Строй»
Бұл зертхана әзірге тек орыс тілінде — интерфейс аударылған, талдау әлі жоқ.
Кіріспе
ТОО «Алтын Строй» — строительная компания. Сотрудник сообщил в поддержку о подозрительном письме. Вопрос, на который вам нужно ответить, не «подозрительное ли оно», а «сколько ящиков его получили».
Это принципиально: от охвата зависит, что делать дальше. Одно письмо — разговор с одним человеком. Десять ящиков — оповещение всей компании, проверка каждой станции и работа с почтовым шлюзом.
Перед вами выгрузка писем за день по всем ящикам домена altyn-stroy.example. У писем есть конверт, результаты проверок и вложения с хэшами.
Артефактілер
Сол деректер нақты құралдарға арналған файлдарда: Wireshark, Excel-де ашыңыз немесе Elastic-ке жүктеңіз. Жауаптар сәйкес келеді — деректер бір.
Хаттар · 24
Тақырыптамаларды көру үшін хатты таңдаңыз
Сұрақтар
0/7 · 0/110 ұпай
Прогресті сақтау және рейтингке кіру үшін кіріңіз.
Какой хэш у вложения, пришедшего на несколько ящиков?
Пішімі: 64 шестнадцатеричных символа · 20 ұпай
Сколько ящиков получили это вложение?
Пішімі: Целое число · 20 ұпай
С какого домена пришла рассылка?
Пішімі: Доменное имя · 15 ұпай
Как называется вложение?
Пішімі: Имя файла с расширением · 15 ұпай
Когда пришло первое письмо рассылки? Время UTC.
Пішімі: ГГГГ-ММ-ДД ЧЧ:ММ:СС · 15 ұпай
С какого адреса эти письма были приняты?
Пішімі: IPv4-адрес · 15 ұпай
Какой техникой MITRE ATT&CK описывается письмо с вредоносным вложением?
Пішімі: Идентификатор вида T1234.001 · 10 ұпай