Итог соревнований Cyber Challenge Kazakhstan: две команды ГТС заняли 1-е и 2-е место. 🔝

Ранее обнаружил фишинговый домен, направленный против Комитета государственных доходов⚠️, после чего сообщил об этом уполномоченному представителю.

Во взаимодействии с представителями государственных органов, одним из ОЦИБов, хостинг-провайдером и регистратурой угроза была устранена.. 🛡

Отдельно хочу отметить, что законы предоставляют право любому ОЦИБу на приостановление пользования доменом. 🚫 Считаю, что эта норма существенно облегчает борьбу с фишингом. 🥸

Об утверждении Правил регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента Интернета
Приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 13 марта 2018 года № 38/НҚ. Зарегистрирован в Министерстве юстиции Республики Казахстан 27 марта 2018 года № 16654.

Глава 3. Порядок пользования доменных имен
в пространстве казахстанского сегмента Интернета
16. Пользование доменным именем в пространстве казахстанского сегмента Интернета приостанавливается при:

7) наличии уведомления о выявлении на интернет-ресурсе фишинга, которое поступило от Оперативного центра информационной безопасности или Службы реагирования на инциденты информационной безопасности, отраслевого Оперативного центра информационной безопасности.

#угрозы@qcakz

⚠️ Request for comments 💬

Народ, хочу услышать мнение от комьюнити насчёт одной идеи. Все знают про проект abuse.ch, который публикует данные по ИБ-угрозам (спам, фишинг, малварь и др.), но немногие знают про проект https://sinkdb.abuse.ch/, если кратко то это:

SinkDB — это проект abuse.ch, помогающий специалистам по ИТ-безопасности избегать «дружественного огня».
Если вы являетесь представителем ИТ-безопасности и управляете «ловушкой» (sinkhole), проводите фишинговую кампанию или используете сканер уязвимостей, вы можете зарегистрировать свой индикатор/кампанию в SinkDB, чтобы избежать попадания в черный список или закрытия вашей кампании.

Так вот, тут я часто публикую информацию по подозрительным/фишинговым доменам. Есть несколько ИБ-профессионалов, которые периодически скидывают мне домены, которые они будут использовать для пентеста, чтобы широкая аудитория не узнала о нём раньше времени. Но проблема в том, что это делается лично мною и бессистемно.

А что если упорядочить это, создав систему, куда пентестеры могут загружать свою атакующую инфраструктуру, определять TLP и время раскрытия этой инфы. Помимо пентестеров доступ к системе будут иметь blue team SOC и CERT, хостеры и регистраторы. Это будет нужно, чтобы киберзащитники могли в дальнейшем проверить, что это действительно был пентест, хостеры не отключали сервера и домены, а правоохранительные органы и спецслужбы не сильно напрягались при обнаружении инструментов и инфраструктуры.

Что думаете? Нужен фидбэк от пентестов и инцидент респондеров - поделитесь мнением публично в комментариях или непублично в л/с канала.

#идеи@qcakz