Electroresheniya

Electroresheniya Company is a representative of the international brand EKF. It manufactures electrical equipment, comprehensive energy-efficient power supply and automation solutions, and develops software – EKF Connect Home IoT for the home and EKF Connect Industry IIoT for industry.

Elektroresheniya represents the international brand EKF. The company manufactures electrical equipment and delivers integrated energy-efficient solutions for power supply and automation. It also develops software, including the EKF Connect Home IoT application for residential use and the EKF Connect Industry IIoT platform for industrial environments.

Elektroresheniya

Electroresheniya · Bug Bounty

Продемонстрируйте возможность получения привилегированных прав доступа к системе резервного копирования EKF. Уровень полученного доступа должен позволить без ограничений осуществить потенциальное шифрование или уничтожение данных всех систем в системе резервного копирования. Для демонстрации покажите шифрование тестового файла standoff365_hack_me на диске с бэкапами сервера резервного копирования.

Нарушение процессов восстановления: уничтожение или шифрование backup-копий.

### The program is valid until 15 March 2026, 23:59 MSK, or until the first successful execution of a prohibited event.
## Description of the Prohibited Event for EKF
Violation of recovery processes: destruction or encryption of backup copies.
Demonstrate the ability to obtain privileged access rights to the EKF backup system.  
The level of obtained access must allow, encryption or destruction of data of all systems in the backup system.  
For the demonstration, show encryption of the test file `standoff365_hack_me` on the backup disk of the backup server.

Attention: Actual encryption or destruction of any data other than the `standoff365_hack_me` test file is strictly prohibited.

## Scope
- `*.ekfgroup.com`
- `*.ekf.su` 
- 89.175.153.234
- 78.155.208.19–78.155.208.28
- 213.33.168.139
- 213.33.168.138
- Mailboxes in the corporate mail domain `@ekf.su`
- Online store: ekf.market

Researchers are encouraged to approach the task creatively and use OSINT methods to discover resources belonging to the company.
If you discover company resources not listed in the scope, you must get permission before any actions in advance by emailing sec@ekf.su before starting tests on them.
Phishing campaigns are allowed only to mailboxes strictly within the `@ekf.su` mail domain.
Please note that EKF aims to create conditions for testing that are as close to real‑world as possible: the company will react to intrusions in normal operating mode, treat researchers with full seriousness, and “push attackers out” of the infrastructure.

## Rewards
The participant who first completes the prohibited event and submits a report on it receives **800,000 RUB**.
The reward is paid in rubles. If the payout method is changed, all commissions and costs are taken care by the winner.
The program may also grant incentive rewards for intermediate results:
- Compromise of a corporate user account with persistence on a corporate workstation (depending on the type of workstation and its network segment): up to 100,000 RUB.
- Breaching the network perimeter and gaining persistence on a node in the infrastructure (depending on the type of node, account, or segment): up to 150,000 RUB.
- Potential ability to disrupt infrastructure systems under a domain admin (DC, Exchange). As proof, create the `standoff365` account in the **Domain Admins** group: up to 200,000 RUB.
- Potential disruption of the virtualisation platform (damage or encryption). As proof, provide a screenshot of the management console under an admin account: up to 300,000 RUB.
- Gaining access to the payment processing system under a privileged account of a financial employee and sending a payment order to your controlled account (for an amount not exceeding 2,000 RUB) with subsequent bank rejection of the payment: up to 200,000 RUB.

The program does **not** pay rewards:
- For reports on any vulnerabilities.
- For configuration weaknesses.
- For any other reports that do not contain information about the execution of the prohibited event.

## Participant Requirements
All interested researchers who are citizens of the Russian Federation aged 18 and older may participate.  
Researchers aged 14 to 18 may participate only with written consent from a parent or legal guardian.
The following **may not** participate:
- Current EKF employees.
- Current employees of EKF contractors who are granted access to EKF infrastructure for their official duties.
- Individuals who have provided EKF with consulting services related to information security or IT, and thus received information about parts of the company’s infrastructure for business purposes in the last three years.

Researchers must:
- Comply with the disclosure rules described in the program, as well as the rules of the Standoff Bug Bounty platform.
- Comply with information confidentiality rules. It is prohibited to distribute any information accidentally obtained while researching the infrastructure or attempting to execute the prohibited event.
- Not disclose information about ongoing research without the company’s approval. In case of questions, they are encouraged to contact the EKF security team through the Standoff Bug Bounty platform.
- Maintain communication with the security team, submit reports on attempts to execute prohibited events in accordance with the program requirements, and provide feedback if specialists request clarifications.    

EKF undertakes to:
- Process reports within 3 weeks from the date of receipt.
- Not bring unfounded accusations against researchers related to participation in the program.
- Respect researchers and, provided that they comply with the program rules and requirements, waive any claims against them.

## Public Disclosure
Public disclosure of information about the research is prohibited by default.
## Prohibited Actions
Researchers are prohibited from:
- Getting a job at the company in order to obtain legitimate access to EKF systems and execute prohibited events.
- Bribing current employees of the company or conspiring with them.
- Using any voluntary assistance from current company employees (covering researchers’ actions, easing access or execution of the prohibited event, voluntarily providing company‑owned equipment).
- Using any methods of influence on company employees that threaten their health or life, kidnapping employees or their family members. It is also prohibited to steal any devices, gadgets, or other property of employees or the company.
- Physically damaging company property or using force against it to facilitate execution of prohibited events. Conducting physical attacks on staff, data centres, or company offices.
- Bribing or otherwise influencing service providers or company contractors, or conspiring with them.
- Using any errors, security issues, or vulnerabilities for personal gain.
- Using vulnerability testing tools that automatically generate significant traffic volumes and lead to resource‑exhaustion attacks.
- Conducting attacks that harm the integrity or availability of services (e.g. DoS attacks), or attempting to exploit vulnerabilities aimed at resource exhaustion.
- Deleting any data belonging to the company unless it is necessary to cover your tracks in the infrastructure (you may delete records of your own actions in security logs and your own artifacts).
- Targeting office network outlets and other physical connection devices; such assets are explicitly **out of scope**.
- Attacking EKF clients or partners, including through social engineering (phishing, vishing, etc.) and spam campaigns.

## Report Requirements
A report on a prohibited event must contain:
- Evidence that entry into the infrastructure was achieved through the EKF network perimeter.
- Detailed information on the course of the research (technical description), including:
    - Method of penetration into the infrastructure.
    - Time of each step.
    - All affected systems.
    - Compromised users.
    - Detailed description of the execution of the prohibited event.
    - Methods used to conceal presence in the infrastructure.
    - Information about artifacts used for persistence in the infrastructure.
    - Information about exploits used, or the exploit listing.

If the report contains unclear points, gaps in the description, or inaccuracies, EKF has the right to request clarifications and additional information from the researcher. If such requests are ignored, the report may be rejected.

In the technical description, the chain of execution of the prohibited event (or the chain up to the final step at which you were removed from the infrastructure) must be described line by line, step by step.  
For example, the chain may consist of the following steps:
```

- 21.02.2022 20:22 – Port scanning on host xxx.xx.xxx.xx (port 3389 discovered).
    
- 21.02.2022 20:24 – RDP brute force (account user:qwerty).
    
- 21.02.2022 20:55 – Privilege escalation using a vulnerability. Persistence on the node (creation of the SUPERUSER account with administrator rights).
    
- 21.02.2022 22:22 – Further lateral movement (RCE via BlueKeep on yyy.yyy.yyy.yyy, vulnerable to BlueKeep).

### Программа действует до 15 марта 2026 года 23:59 MSK или до первой успешной реализации недопустимого события.


### Описание недопустимого события для EKF

Нарушение процессов восстановления: уничтожение или шифрование backup-копий.
Продемонстрируйте возможность получения привилегированных прав доступа к системе резервного копирования EKF. Уровень полученного доступа должен позволить без ограничений осуществить потенциальное шифрование или уничтожение данных всех систем в системе резервного копирования. Для демонстрации покажите шифрование тестового файла standoff365_hack_me на диске с бэкапами сервера резервного копирования.

**Внимание! Осуществлять само шифрование или уничтожение любых других данных, кроме тестового файла standoff365_hack_me, строжайше запрещено.**

### Скоуп

*.ekfgroup.com
*.ekf.su
89.175.153.234
78.155.208.19-78.155.208.28
213.33.168.139
213.33.168.138
почтовые ящики в корпоративном почтовом домене @ekf.su.

Интернет-магазин https://ekf.market

###

- Исследователям предлагается подойти к выполнению задания творчески и использовать методы OSINT для обнаружения ресурсов, принадлежащих компании.
- При обнаружении ресурсов компании, не указанных в скоупе, до начала их тестирования необходимо согласовать любые действия по адресу эл. почты sec@ekf.su.
- Разрешены фишинговые рассылки на почтовые ящики в строго в почтовом домене @ekf.su

Обращаем внимание, что EKF стремится создать для тестирования условия, максимально приближенные к боевым: компания будет реагировать на проникновение в штатном режиме, относиться к исследователям с полной серьезностью и «выбивать» атакующих из инфраструктуры. 

### Вознаграждение 
Участник, который первым реализовал недопустимое событие и представил о нем отчет, получает **800 тыс. рублей.**
Вознаграждение выплачивается в рублях. При изменении способа получения вознаграждения все комиссии и затраты возлагаются на победителя.

В рамках программы может быть выплачено поощрительное вознаграждение за **промежуточные результаты**: 
•	Компрометация корпоративной учётной записи пользователя компании, с закреплением на корпоративной рабочей станции (в зависимости от типа рабочей станции и ее сегмента в сети) —  до **100** тыс. рублей.
•	Преодоление сетевого периметра и закрепление на узле в инфраструктуре — до **150** тыс. рублей (зависит от типа узла, учетной записи или сегмента, где это удалось сделать).
•	Потенциальная возможность нарушения работы инфраструктурных систем под админом домена (DC, Exchange). В качестве доказательства - создать учетную запись standoff365 в группе Администраторы домена – до **200** тыс. руб. 
•	Потенциальное нарушение работы платформы виртуализации (повреждение или шифрование). В качестве доказательства - скрин консоли управления под админом – до **300** тыс. руб.
•	Получение доступа к системе проведения платежей под привилегированной учетной записью сотрудника финансовой структуры и отправка платежного поручения на свой подконтрольный счет (на сумму не более 2 тыс. руб.) с последующим отказом банка в его проведении — до **200** тыс. рублей.

### В рамках программы не выплачивается вознаграждение:
- за отчеты о любых уязвимостях;
- отчеты о недостатках конфигурации;
- любые другие отчеты, которые не содержат информации о реализации недопустимого события.

### Требования к участникам
- Участвовать в программе могут все заинтересованные исследователи, являющиеся гражданами Российской Федерации, в возрасте от 18 лет. Исследователи в возрасте от 14 до 18 лет имеют право участвовать только при наличии письменного согласия родителей или законного представителя.
- В программе не могут участвовать:
•	Действующие сотрудники EKF.
•	Действующие сотрудники контрагентов EKF, которым предоставляется доступ к инфраструктуре EKF для выполнения служебных обязанностей.
•	Физлица, которые оказывали EKF консультационные услуги, связанные с информационной безопасностью или информационными технологиями, то есть лица, получавшие сведения об устройстве части инфраструктуры компании по служебной необходимости за последние три года.

### Исследователям необходимо:
- Соблюдать правила раскрытия отчетов, описанные в программе, а также правила платформы Standoff Bug Bounty.
- Соблюдать правила конфиденциальности информации. Запрещено распространять любую информацию, случайным образом полученную в ходе исследования инфраструктуры или попыток реализации недопустимого события.
- Не разглашать информацию о ходе исследований без согласования с компанией. При возникновении вопросов рекомендуется обращаться к команде безопасности EKF через платформу Standoff Bug Bounty.
- Поддерживать общение с командой безопасности, направлять ей отчеты о попытках реализации недопустимых событий, оформленные согласно описанным в программе требованиям, и давать обратную связь, если у специалистов возникнут вопросы об отчете.

### EKF обязуется:
- Обрабатывать отчеты в течение 3 (трех) недель с момента их получения.
- Не выдвигать исследователям необоснованные обвинения, связанные с участием в программе.
- Уважать исследователей. При соблюдении исследователями требований и правил программы EKF отказывается от любых претензий в их сторону.

### Публичное раскрытие информации об исследованиях
Публичное раскрытие информации по умолчанию запрещено.

### Запрещенные действия
Исследователям запрещено:
- Устраиваться на работу в компанию для получения легитимного доступа к системам EKF и реализации недопустимых событий.
- Подкупать действующих сотрудников компании или осуществлять с ними сговор.
- Пользоваться иной добровольной помощью действующих сотрудников компании (прикрытие действий исследователя, облегчение доступа или реализации недопустимого события, добровольное предоставление оборудования, принадлежащего компании).
- Использовать любые способы воздействия на работников компании, которые несут угрозу здоровью или жизни, похищать сотрудников или членов их семей. Кроме того, запрещено похищать любые устройства, гаджеты и иную собственность сотрудников и компании.
- Физически портить имущество компании или применять к нему грубую силу, чтобы облегчить реализацию недопустимых событий. Проводить физические атаки на персонал, дата-центры и офисы компании.
- Подкупать, иным образом воздействовать на поставщиков услуг или контрагентов компании, вступать с ними в сговор.
- Использовать любые ошибки, проблемы безопасности или уязвимости в личных целях.
- Использовать инструменты тестирования уязвимостей, автоматически генерирующие значительные объемы трафика и приводящие к атакам с исчерпанием ресурсов.
- Проводить атаки, наносящие вред целостности и доступности сервисов (например, DoS-атаки), пытаться эксплуатировать уязвимость, нацеленную на исчерпание ресурсов.
- Удалять любую информацию, принадлежащую компании, если это не нужно для сокрытия своих следов пребывания в инфраструктуре (удалять записи о собственных действиях в журналах безопасности и собственные артефакты можно).

- В скоуп **не входят** компьютерные розетки в офисах и прочие устройства для физического подключения.**
 - Атаковать клиентов и партнеров EKF, в том числе с использованием техник социальной инженерии (фишинг, вишинг и т. д.) и спам-рассылок - **запрещено**.

### Требования к оформлению отчета
Отчет о недопустимом событии должен содержать:
- Доказательства того, что вход в инфраструктуру осуществлен через сетевой периметр EKF.
- Детальную информацию о ходе исследования (техническое описание), включающую метод проникновения в инфраструктуру, время выполнения каждого из шагов, все затронутые системы, скомпрометированных пользователей, детальный ход реализации недопустимого события, методы сокрытия пребывания в инфраструктуре и информацию об артефактах, использованных для закрепления в инфраструктуре, информацию об использованных эксплойтах или листинг эксплойта.
- Если в отчете обнаружены спорные моменты, пробелы в описании и неточности, EKF имеет право запрашивать у исследователя разъяснения и дополнительную информацию. При игнорировании исследователем уточняющих запросов отчет может быть отклонен.
- В техническом описании необходимо построчно по шагам расписать цепочку реализации недопустимого события (или цепочку до конечного шага, на котором вас «выбили» из инфраструктуры). Например, цепочка может состоять из следующих шагов:

21.02.2022 20:22 Сканирование портов на узле xxx.xx.xxx.xx (обнаружен порт 3389).
21.02.2022 20:24 Брутфорс RDP (учетка user:qwerty).
21.02.2022 20:55 Повышение привилегий с использованием уязвимости. Закрепление на узле (создание учетной записи SUPERUSER с правами администратора).
yyy.yyy.yyy.yyy, уязвимый для BlueKeep).
21.02.2022 22:22 Дальнейшее продвижение по сети (RCE через BlueKeep).
<…>