25 lutego 2025 roku o godzinie 18:00 oficjalnie rozpoczął się 5 już sezon Ligi CyberBastion, a wydarzenie otworzył CyberKasztelan Piotr Kępski. Oficjalnego otwarcia sezonu dokonali Prezes Fundacji Bezpieczna Cyberprzestrzeń Mirosław Maj oraz przedstawiciel głównego partnera rozgrywek – Krystian Mika z SecureVisio. O nowościach i niespodziankach czekających na uczestników opowiedział Marcin Fronczak, głos zabrał także CyberBurgrabia – Artur Markiewicz, którego powinniście już dobrze znać z nowej serii naszego podkastu Cyber, Cyber… – CB Radio.
Rekordowa frekwencja i wymagający scenariusz
Jest nam niezwykle miło, że 5 sezon Ligi CyberBastion cieszy się rekordowym zainteresowaniem. Do udziału zgłosiło się aż 87 zespołów, z czego 81 wzięło udział w rywalizacji podczas pierwszego turnieju (dla porównania w całym sezonie IV na liście zebraliśmy 87 zespołów – wiele z nich dołączyło już w trakcie trwania rozgrywek).
Uczestnicy zmierzyli się z realistycznym scenariuszem inspirowanym kampanią APT Volt Typhoon. Scenariusz zakładał wykorzystanie podatności CVE-2024-39717 w serwerach Versa Director, służących do zarządzania aplikacjami SD-WAN. Celem ataku była organizacja RailNet – kluczowy dostawca usług cyfrowych dla transportu kolejowego. Atakujący użyli niestandardowego webshella VersaMem do przechwytywania poświadczeń użytkowników i przesyłania złośliwego kodu zamaskowanego jako pliki PNG. Głównym celem kampanii było pozyskanie wrażliwych danych.
Zaciekła rywalizacja i zwroty akcji
Pierwszy turniej 5 sezonu Ligi CyberBastion rozpoczął się z niewielkim opóźnieniem spowodowanym problemami wydajnościowymi infrastruktury chmurowej, jednak nie wpłynęło to na intensywność rywalizacji. Zespoły walczyły do samego końca, a różnice punktowe były minimalne.
Na prowadzenie mniej więcej w połowie 43-minutowego scenariusza wysunął się zespół Ctrl-Alt-Defeat – zwycięzcy poprzedniego sezonu. Utrzymywali pierwszą pozycję niemal do samego końca, jednak w ostatnich minutach rozgrywki zostali wyprzedzeni przez Cookie of disaster, którzy ostatecznie sięgnęli po zwycięstwo. Drugie miejsce zajęli Ctrl-Alt-Defeat, a trzecie Phish n’Chips.
Podsumowanie
W 5 sezonie zmieniliśmy sposób punktowania zespołów – w efekcie każdy, kto zagrał zebrał punkty rankingowe (wcześniej premiowane było pierwsze 30 miejsc). Szczegółowe wyniki znajdziecie w zakładce 5 sezon Ligi CyberBastion (https://cyberbastion.org/5-sezon-ligi-cyberbastion/).
Więcej szczegółów o przebiegu turnieju będzie można usłyszeć w kolejnym odcinku podcastu Cyber, Cyber… CB Radio.
Zachęcamy do rejestracji zespołów – kolejny turniej już wkrótce! Nie przegapcie okazji, aby dołączyć do rywalizacji i sprawdzić swoje umiejętności w Ligi CyberBastion!
