Pomogli oko lopatanja snega, ušli u zgradu i stigli do vrhovnog administrativnog pristupa

Red team-eri su etički hakeri koje kompanija samostalno angažuje da izvrše kontrolisan hakerski napad, kako bi se propusti u odbrani pronašli i na vreme zakrpili. The Register piše o dvojici takvih koji su u zgradu kompanije ušli kroz vrata za održavanje i predstavili se kao novozaposleni IT-jevci bez legitimacija, spremni da pomognu u lopatanju snega i nakupljenog leda ispred prostorija firme. Dok je jedan od njih verno igrao svoju ulogu budućeg IT kolege, drugom je odobren prolaz do kancelarija gde je na internu mrežu priključio unapred pripremljeni Raspberry Pi (mikro kompjuter). Mrežni port u AV ormaru (plakaru sa opremom za ozvučenje i video konferencije, koji često ima sopstveni mrežni priključak) je bio zaštićen kontrolom mrežnog pristupa, ali port u konferencijskoj sali nije. Uređaj je priključio na mrežu i stavio u kantu za smeće. Pravo IT odeljenje je ubrzo posumnjalo da nešto nije u redu, kad su momci iz održavanja došli da se zahvale na pomoći u raščišćavanju snega. Problem je što su sporni uređaj našli tek dve nedelje kasnije, pa su red team-eri imali dovoljno vremena da mapiraju aktivni direktorijum i polivaju korisničke naloge unapred pripremljenim lozinkama, gde je „winter2023!” imao preko 50 pogodaka. Kroz korumpirane naloge i uočene ranjivosti, uspeli su da stignu do domen admin naloga i „osvoje” mrežu.