5 - chill 4 - bdělost 3 - ohrožení 2 - průser 1 - katastrofa
3 a hůř, krizový štáb přebírá kontrolu nad státem
krizový štáb nám nic nenařizuje, mi se mu zodpovídáme, můžou požadovat informace krizovýmu štábu nemusíme poskytovat lidi, ale měli by jsme
Keylogger
https://keelog.com/docs/keygrabber-forensic-keylogger-users-guide/ keylog.damiska.xyz
- nemůžeme sebrat jen tak někoho na základě záznamu
problémy
- batoh josefa zlounka je někde okolo školy nebo uvnitř školy
závěry
- propaganda.cyber.local - stránka na nfc čipu papíru
- heslo1 - BulletinBoardManager
- heslo2 - JoinUsTodayWeAreWaitingForYouWithOpenArms:D
- heslo3 - prostě prokliknout
- papír Ordo Atra
- ncf tag, směřující na propaganda.cylab.local
- Ordo Atra je fiktivní skupina z Warhammerru 40 000
- zabývají se studiem jedné hvězdy
- jedna hrubka - hamižný
- bold zdůraznění - vy
- zvýraznění červenou - různá slova, několikrát zločinci, šifra nepravděpodobná
- podepsané +++The Mentor+++
log
11:50 strojovna 12:48 - taška 12:50 pin 12:52 - šel na záchod
- žileťák
- měl kauflandofskou tašku, hodinky 12:54 - login do pc 30 - zárubův, bruteforce z toho pc na různý místa
okolo 13:20 - útok na defcon status cizí osoba v nemocnici - později potvrzen igor žileťák chemikům blbne ruka
našel se foťák - asi nic důležitého
14:04 - druhý papír, oba stejné.
- odkazují na proaganda.cylab.local 14:10 - možný útok na kamerový systém 14:15 - josef zlounek byl v nemocnici, měl na sobě šedý batoh, ten nechal někde ve škole/u školy. ze školy odešel bez batohu 14:16 - josef zlounek šel kolem strojovny, stále s batohem 14:20 - Tomáš Marný odešel z nemocnice 14:22 - zastavit igora, dát mu check, zkontrolovat doklady 14:25 - rozkaz sebrat igora 14:26 - rozkaz sledovat Tomáše Marnýho 14:26 - zátah na Igora 14:28 - tomáš marný spatřen v nemocnici 14:38 - igor ve výslechovce 14:41 - ztratily marnýho 14:45 - marný odjel stříbrná toyotou corolou, ztratili jsme ho u kauflandu
- 5C7 2719
- nějaký kůň na pravé straně od znaku toyota 14:49 - vysílačky - parkoviště u tesca něco, rozkaz pro návrat zásahovky 14:15 - josef zlounek vstoupil do nemocnice 15:00 - útok na sdílený disk W, vyřešil kyber forenzní tým 15:11 - první zmínka pharmacore ransomware útok 15:12 - ransomware na nemocnici 15:31 - shody otisku prstu 15:56 - ransomware vyřešen - DEFCON3
powershell script, do nějakýho main serveru, odtam se to rozšířilo všude
15:49 - chuck mackovič přišel do nemocnice a shrábnul hromádku léků
- léky jsou tak ošahaný bezpečákama že z nich nejdou poznat otisky
log den 2
9:28 - bezpečáci začínají hledat zanechaný batoh ze včera 9:35 - posíláme do terénu dva týmy, už mají prohlídky, vyrážejí
- tým jedna: Saskia, druhý slovák, nějaký polák
- tým dva: Alex, Matyáš, nějaký cizinci 9:51 - zlonek v pharmacy, hrabe se v počítači, volá přes telefon - DEFCON3, poté DEFCON2 - evakuace chemiků
- máme záznam hlasu při telefonu s štábem, štáb s ním odmítal mluvit
- máme fotku a video, jak tam byl 9:53 - zlounek odchází přes strojovnu 10:26 - útok na elektrárnu
- z PC32 - powershell script - 10.15.1.100 - utilman.exe
- beze škody, pravděpodobě zneškodnil antivir (eset)
- chemikům nefunguje telefon, možná souvislost ve strojovně je bílý kufřík, vpravo v rohu
- v tom kufříku je mina v budově taktiky jsou ozbrojení 10:54 - bomba nalezena 11:00 - zátah na taktickou budovu 11:24 - evakuace kvůli bombě zhruba 11:45 - macek a zlounek již zadržen bomba byla decoy, kámen probíhá výslech macka a zlounka zlounek fakuje, že je retard, zároveň fakuje, že mu je hrozně blbě dosadili jsme agenta Alexe do nemocnice, aby nám dal posudek, že je v pohodě ho dál vyzvídat
závěry post-game debaty potřebujeme vykraftit papír na vyhodnocení, že obličej je jasná shoda můžeme udělat fyzioterapeutické testy, aby jsme ho usvědčili na způsob, jakým chodí (záznam chůze na kameře) zkusíme si vyžádat záznamy z jeho telefonu, případně jiný způsob komunikace mezi žileťákem a mackem