APT 38

Published date : 2022年2月18日19:00

URGENT

An internal report signals that a group of cyber-criminals, identified as north-koreans, is actively concealing health pass through illegal marketplaces on the dark web.

One of the considered lead is that the deemed secured "EU Digital COVID Certificate system" has been compromised by the group of cyber-criminals.
You will find a network capture of the compromission, the goal of your mission being to recover the data potentially exfiltrated by the attacker.

Solved by

Username	Website	Score	Date
arpascal	https://arnaud.sh	1965	2022年2月18日20:25
nieyraud		1055	2022年2月19日0:54
lmartin		1260	2022年2月19日13:49
chamada	https://42lyon.fr	665	2022年3月1日23:34
TarteAuC		95	2022年3月15日1:21
clinche	https://github.com/clinche	1170	2022年3月17日1:29
pixailz@420v3rfl0w	https://github.com/Pixailz	945	2022年3月17日2:48
sam0verfl0w	https://github.com/Unam3dd	1060	2022年3月17日2:49
Syca	https://cyrihack.fr	1590	2022年7月30日1:30
abouthib		1200	2022年7月31日17:33
wow	https://friends42.fr	455	2022年10月8日19:06
ParesseuxRose		465	2022年12月15日20:58
bgrulois		470	2022年12月21日20:28
atrouill		860	2023年2月12日0:26
0xpwny_OR_ziggs.ma	https://thehackernewsbdarija.com/	385	2023年2月15日1:01
riblanc		1210	2023年2月15日13:21
asoursou	https://github.com/ChuOkupai	560	2023年2月18日12:04
pichuu		610	2023年2月18日12:04
alyildiz	https://github.com/0xSHIN	355	2023年3月16日4:49
asarandi	https://github.com/asarandi	2200	2023年4月28日15:26
Ardcord		995	2023年10月23日13:42
mboivin	https://twitter.com/m4tya_	790	2024年1月25日20:24
_karaskp_		335	2024年2月3日23:48
1felx		320	2024年2月17日0:14
MinjaeLee	https://github.com/MinjeaLee	2110	2024年5月9日4:05
UncleReaton	https://unclereaton.dev	530	2025年2月7日17:15