Отчёт по практике «Вас выбрали исполнителем в задаче по устранению последствий заражения...»,
Кибер-безопасность, информатика в Краснодаре

Вас выбрали исполнителем в задаче по устранению последствий заражения на одном из серверов у хостинг провайдера. В результате проведённой атаки был получен доступ к одному из Docker-серверов, эскалированы привилегии до рута и загружена малварь. После чего злоумышленник стёр логи и закрыл сессию. К счастью, дежурные инженеры группы мониторинга успели зафиксировать многократные неудачные попытки входа по SSH, и оперативно сообщили об этом администратору. А он, в свою очередь, принял решение изолировать машину от сети. Тем не менее квалификации имеющихся сотрудников заказчика не хватает, чтобы обезвредить малварь и снова допускать машину к работе в штатном режиме. Физически доступ к машине невозможен из-за строгого пропускного режима на предприятии, поэтому для устранения проблемы заказчик предоставил вам: образ виртуальной машины, на которой произошёл инцидент, дамп трафика в момент инцидента. Данные вы найдёте по ссылке: Вас выбрали исполнителем в задаче по устранению последствий заражения на одном из серверов у хостинг провайдера. В результате проведённой атаки был получен доступ к одному из Docker-серверов, эскалированы привилегии до рута и загружена малварь. После чего злоумышленник стёр логи и закрыл сессию. К счастью, дежурные инженеры группы мониторинга успели зафиксировать многократные неудачные попытки входа по SSH, и оперативно сообщили об этом администратору. А он, в свою очередь, принял решение изолировать машину от сети. Тем не менее квалификации имеющихся сотрудников заказчика не хватает, чтобы обезвредить малварь и снова допускать машину к работе в штатном режиме. Физически доступ к машине невозможен из-за строгого пропускного режима на предприятии, поэтому для устранения проблемы заказчик предоставил вам: образ виртуальной машины, на которой произошёл инцидент, дамп трафика в момент инцидента. Данные вы найдёте по ссылке: https://drive.google.com/file/d/1AxE6MIO7B9g8nmAxdbAAwnmfX_8mOsFI/view?usp=sharing