APT 38

Published date : 2022年2月18日19:00

URGENT

An internal report signals that a group of cyber-criminals, identified as north-koreans, is actively concealing health pass through illegal marketplaces on the dark web.

One of the considered lead is that the deemed secured "EU Digital COVID Certificate system" has been compromised by the group of cyber-criminals.
You will find a network capture of the compromission, the goal of your mission being to recover the data potentially exfiltrated by the attacker.

Solved by

Username	Website	Score	Date
arpascal	https://arnaud.sh	1700	2022年2月18日20:25
nieyraud		880	2022年2月19日0:54
lmartin		1075	2022年2月19日13:49
chamada	https://42lyon.fr	555	2022年3月1日23:34
TarteAuC		85	2022年3月15日1:21
clinche	https://github.com/clinche	1810	2022年3月17日1:29
pixailz@420v3rfl0w	https://github.com/Pixailz	890	2022年3月17日2:48
sam0verfl0w	https://github.com/Unam3dd	885	2022年3月17日2:49
Syca	https://cyrihack.fr	1355	2022年7月30日1:30
abouthib		990	2022年7月31日17:33
wow	https://friends42.fr	365	2022年10月8日19:06
ParesseuxRose		380	2022年12月15日20:58
bgrulois		385	2022年12月21日20:28
atrouill		720	2023年2月12日0:26
0xpwny_OR_ziggs.ma	https://thehackernewsbdarija.com/	310	2023年2月15日1:01
riblanc		1025	2023年2月15日13:21
asoursou	https://github.com/ChuOkupai	475	2023年2月18日12:04
pichuu		505	2023年2月18日12:04
alyildiz	https://github.com/0xSHIN	300	2023年3月16日4:49
asarandi	https://github.com/asarandi	1920	2023年4月28日15:26
Ardcord		820	2023年10月23日13:42
mboivin	https://github.com/matboivin	665	2024年1月25日20:24
_karaskp_		280	2024年2月3日23:48
1felx		280	2024年2月17日0:14
MinjaeLee	https://github.com/MinjeaLee	1835	2024年5月9日4:05
UncleReaton	https://unclereaton.dev	665	2025年2月7日17:15
hsabir-xoreaxeax	https://github.com/lenartlola	1565	2025年4月16日16:49
ikkiw		1070	2025年5月24日17:12
timatias	https://github.com/tiagomatias930/tiagomatias930	375	2025年6月12日0:45
melperri		540	2025年7月7日16:16
pquline	https://github.com/pquline	545	2025年7月9日11:28
clelia		175	2025年7月9日11:44