APT 38

Published date : 2022年2月18日19:00

URGENT

An internal report signals that a group of cyber-criminals, identified as north-koreans, is actively concealing health pass through illegal marketplaces on the dark web.

One of the considered lead is that the deemed secured "EU Digital COVID Certificate system" has been compromised by the group of cyber-criminals.
You will find a network capture of the compromission, the goal of your mission being to recover the data potentially exfiltrated by the attacker.

Solved by

Username	Website	Score	Date
arpascal	https://arnaud.sh	1660	2022年2月18日20:25
nieyraud		870	2022年2月19日0:54
lmartin		1060	2022年2月19日13:49
chamada	https://42lyon.fr	540	2022年3月1日23:34
TarteAuC		85	2022年3月15日1:21
clinche	https://github.com/clinche	1875	2022年3月17日1:29
pixailz@420v3rfl0w	https://github.com/Pixailz	875	2022年3月17日2:48
sam0verfl0w	https://github.com/Unam3dd	865	2022年3月17日2:49
Syca	https://cyrihack.fr	1325	2022年7月30日1:30
abouthib		970	2022年7月31日17:33
wow	https://friends42.fr	360	2022年10月8日19:06
ParesseuxRose		375	2022年12月15日20:58
bgrulois		380	2022年12月21日20:28
atrouill		695	2023年2月12日0:26
0xpwny_OR_ziggs.ma	https://thehackernewsbdarija.com/	305	2023年2月15日1:01
riblanc		1255	2023年2月15日13:21
asoursou	https://github.com/ChuOkupai	465	2023年2月18日12:04
pichuu		500	2023年2月18日12:04
alyildiz	https://github.com/0xSHIN	295	2023年3月16日4:49
asarandi	https://github.com/asarandi	1875	2023年4月28日15:26
Ardcord		1075	2023年10月23日13:42
mboivin	https://github.com/matboivin	655	2024年1月25日20:24
_karaskp_		275	2024年2月3日23:48
1felx		275	2024年2月17日0:14
MinjaeLee	https://github.com/MinjeaLee	1790	2024年5月9日4:05
UncleReaton	https://unclereaton.dev	705	2025年2月7日17:15
hsabir-xoreaxeax	https://github.com/lenartlola	1530	2025年4月16日16:49
ikkiw		1040	2025年5月24日17:12
timatias	https://github.com/tiagomatias930/tiagomatias930	370	2025年6月12日0:45
melperri		535	2025年7月7日16:16
pquline	https://github.com/pquline	555	2025年7月9日11:28
clelia		180	2025年7月9日11:44