Ataque a una red eléctrica leído con ATT&CK for ICS

2 tareas · 45 min · Principiante

Analizar la arquitectura modular de Industroyer (CrashOverride) y su capacidad para interactuar nativamente con protocolos industriales de transmisión eléctrica.

0 de 2 · 0%

Objetivo de la sala

Analizar la arquitectura modular de Industroyer (CrashOverride) y su capacidad para interactuar nativamente con protocolos industriales de transmisión eléctrica.

Ejecuta SELECT * FROM protocolos_industroyer. Revisa el protocolo IEC 60870-5-104.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comando envió Industroyer sobre el protocolo IEC 60870-5-104 en el puerto TCP 2404?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la columna efecto_fisico.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la consecuencia física del comando transmitido por Industroyer en la subestación de Kiev?

Apagado de las luces de la calle únicamente Apertura forzada de circuitos de alta tensión en subestación Aumento de la velocidad de los ventiladores de la oficina

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Logística Central — anatomía de Industroyer: protocolos industriales manipulados

Analizador de Ataques a Infraestructuras Críticas de Red Eléctrica

Tablas

protocolos_industroyer

protocolo_atacado
puerto_estandar
comando_enviado
efecto_fisico

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Protocolo eléctrico IEC 60870-5-104 Lab

2 Efecto físico en la subestación Lab

Whoami-Labs Pro utiliza cookies