Why
The PoC studies the intrusion chain and the recovery (including the traced ransom payment), framing MFA and segmentation as the boring controls that would have stopped it.
How it works
Not yet built.
Workspace Index › Dev Notes › Ransomware — one password shut a pipeline
#184PoC
Ransomware — one password shut a pipeline
The 2021 Colonial Pipeline shutdown started with one leaked VPN credential and no MFA, showing that a national-scale outage can trace back to the most basic control being absent.
랜섬웨어 — 비밀번호 하나가 파이프라인을 멈췄다
2021년 콜로니얼 파이프라인 셧다운은 유출된 VPN 자격증명 하나와 MFA 부재에서 시작됐으며, 국가 규모 중단이 가장 기본적인 통제의 부재로 거슬러 올라갈 수 있음을 보였습니다.
왜
이 PoC는 침입 사슬과 복구(추적된 몸값 지불 포함)를 연구하여, MFA와 분할을 이를 막았을 지루한 통제로 규정합니다.
동작 방식
아직 만들지 않음.