APT 38

Published date : 2022年2月18日19:00

URGENT

An internal report signals that a group of cyber-criminals, identified as north-koreans, is actively concealing health pass through illegal marketplaces on the dark web.

One of the considered lead is that the deemed secured "EU Digital COVID Certificate system" has been compromised by the group of cyber-criminals.
You will find a network capture of the compromission, the goal of your mission being to recover the data potentially exfiltrated by the attacker.

Solved by

Username	Website	Score	Date
arpascal	https://arnaud.sh	1940	2022年2月18日20:25
nieyraud		1035	2022年2月19日0:54
lmartin		1235	2022年2月19日13:49
chamada	https://42lyon.fr	645	2022年3月1日23:34
TarteAuC		95	2022年3月15日1:21
clinche	https://github.com/clinche	1150	2022年3月17日1:29
pixailz@420v3rfl0w	https://github.com/Pixailz	930	2022年3月17日2:48
sam0verfl0w	https://github.com/Unam3dd	1040	2022年3月17日2:49
Syca	https://cyrihack.fr	1570	2022年7月30日1:30
abouthib		1175	2022年7月31日17:33
wow	https://friends42.fr	445	2022年10月8日19:06
ParesseuxRose		460	2022年12月15日20:58
bgrulois		465	2022年12月21日20:28
atrouill		840	2023年2月12日0:26
0xpwny_OR_ziggs.ma	https://thehackernewsbdarija.com/	375	2023年2月15日1:01
riblanc		1190	2023年2月15日13:21
asoursou	https://github.com/ChuOkupai	560	2023年2月18日12:04
pichuu		605	2023年2月18日12:04
alyildiz	https://github.com/0xSHIN	355	2023年3月16日4:49
asarandi	https://github.com/asarandi	2175	2023年4月28日15:26
Ardcord		985	2023年10月23日13:42
mboivin	https://twitter.com/m4tya_	780	2024年1月25日20:24
_karaskp_		330	2024年2月3日23:48
1felx		320	2024年2月17日0:14
MinjaeLee	https://github.com/MinjeaLee	2085	2024年5月9日4:05
UncleReaton	https://unclereaton.dev	805	2025年2月7日17:15