Доступ: Совершенно секретно

Тип: Отчёт о кампании

Кому: Weyland NAD, DD

От: OSA "Alex Monk"

Тема: Испытания сетевой системы OCTGN, инциденты d18ac286/*

Добрый день, директор.

Исполняя Вашу директиву об испытаниях системы OCTGN, 2 недели назад преступил к развёртыванию серверов.

Как я уже Вам докладывал первый запуск системы блокировал выход в Сеть наших серверов, так что фактическое начало боевого испытания системы было задержено на один день.

После запуска системы, чтобы разгрузить центральный HQ-сервер, я установил 2 дублирующих серевера с данными по нашим контактам с добывающей компанией Меланж. После этого, согласно рекомендательной процедуре сосредоточил усилия на защите серевер отдела Исследования и Разработок.

Первые рабочие периоды никакой враждебной активности не происходило. Благодаря транзакциям с платой за пользование Бобовым Стеблем и прибылью от хедж фонда, защита R&D-сервера возросла до второго уровня.

После этого начались атаки. Во-первых был осуществлён доступ к центальному HQ-серверу. Но это не представляло угрозу потому как на сервере хранились только шаблоны защитных программ и общие детали операций. После нескольких атак злоумышленник переключился на наши удалённые сервера и удалил данные по Меланжу - эти данные имели низкий приоритет, так что в силу дефицита защитных программ, были на "голых" серерах.

Поступила проектная директива. Дабы защитить её и будущие данные на HQ-сервере, был установлена минимальная защита первого уровня. А также стал укрепляться удалённый сервер для работы с проектом.

Видя наше усиление защиты, злоумышленник понял о готовящимся проекте и атаковал HQ-сервер. Защита типа "Стена льда" была быстро пробита (судя по анализу данных, хакер использовал программу с ускоряющимся типом взлома - скорее всего это был "Таран" - именно из-за таких программ появилась рекомендация устанавливать защиту различных типов). Но атака не достигла цели - данные по проекту были сохранны. Также в результате сбоя (но лично я предполагаю, что это был направленный саботаж) произошла внеплановая активаця второго уровня защиты удалённого сервера - барьера типа "Стена статики". Впрочем, это никак не повлияло на дальнейшую работу.

После атаки на удалённом сервере началась работа с проектом - это был план поглащения мелкой компании "Red dwarf construction, inc". Получив груз со космопорта Кагую, мы смогли быстрее завершить проект и к тому же усилить одну из программ на удалённом сервере. Да, как обычно про такое агрессивное поглощение пронюхали в прессе, но средства, которые мы получили в дальнейшем нам очень помогли.

Далее произошёл взлом R&D-сервера. Защитные программы типа "Стена льда" и "Тень" были разбиты достаточно легко. "Тень" была взломана, судя по анализу, программой-вирусом с неким подобием искусственного интеллекта, скорее всего это был вирус-Cryspis. Что более печально, но в результате атаки были похищены данные по нашей внтуренней команде охраны.

Предвосхищая дальнейшие атаки был установлен третий уровень защиты на удалённом сервере, и была начата работа над новым проектом. Последовала атака.

Третий уровень - врата типа "Энигма" были всё также взломаны вирусом-Cryspis. Второй уровень - барьер "Стена статики" был пробит "Тараном". Первый же уровень, охранная программа "Тень", сработала. Как Вы знаете, "Тень", в случае срабатывания, трассирует злоумышленника и производит некоторые незаконные операции, маскируясь по данного злоумышленника. Направив все возможные силы на трассировку, мы получили координаты точки доступа. Но "Тень" не блокирует атаку, так что проникнув на нулевой уровень, хакер получил доступ к экстренным кодам активации.

Да, я понимаю, что имея на руках данные по внутренней охране и по кодам активации защиты, злоумышленник может подставить под удар все операции и проекты в NAD, но уверяю, что для беспокойства нет причин.

В то самое мгновение, когда "Тень" оттрассировала хакера до точки доступа, была выслана команда "Выженной земли". Получасом позже выехала вторая команда. В итоге были вычищена не только точка доступа, но и пути отхода от точки доступа.

Подводя итоги: после зачистки атаки прекратились и полное испытание системы OCTGN было завершено. Система показала себя прекрасно и я советую использовать её в дальнейших кампаниях.