I_want_my_tickets_back_Etape_1_5
FR : Jean a découvert un colis dans sa boîte aux lettres. À l'intérieur, il se trouvait une clé USB et une lettre lui annonçant qu'il avait gagné des billets pour les Jeux Olympiques de Paris 2024. La lettre précisait que les billets étaient sur la clé USB. Intrigué, Jean a inséré la clé dans son ordinateur et a ouvert le fichier, une note d'information au format HTML. Conformément aux instructions, le billet s'est téléchargé automatiquement. Après avoir consulté son billet, Jean s'est rendu compte que tout cela n'était qu'une supercherie et, déçu, il s'est absenté pendant quelques heures. À son retour, Jean a été stupéfait de constater qu'il était désormais incapable d'ouvrir ses fichiers. Tous présentaient désormais l'extension .enc. Trouver la technique MITRE ATT&CK liée à la méthodologie d’attaque associé au fichier HTML. Trouver également le hash SHA256 de l’exécutable malveillant.
Trouver la technique MITRE ATT&CK liée à la méthodologie d’attaque associé au fichier HTML. Trouver également le hash SHA256 de l’exécutable malveillant.
Format du flag : MCTF{TXXXX.XXX:Hash_fichier_malveillant}
EN : Jean discovered a package in his mailbox. Inside, he found a USB key and a letter announcing that he had won tickets to the 2024 Paris Olympics. The letter specified that the tickets were on the USB key. Intrigued, Jean inserted the key into his computer and opened the file which is an HTML format information note. Following the instructions, the ticket downloaded automatically. After checking his ticket, Jean realized it was all a hoax and, disappointed, he left for a few hours. Upon his return, Jean was stunned to find that he was now unable to open his files. They all now had the .enc extension. Find the MITRE ATT&CK technique associated with the attack methodology related to the HTML file. Also, find the SHA256 hash of the malicious executable.
Find the MITRE ATT&CK technique linked to the attack methodology associated with the HTML file. Also find the SHA256 hash of the malicious executable.
Flag format : MCTF{TXXXX.XXX:Hash_malicious_file}
Author : Niceclear & ZarKyo
Writeups
Official
No official writeup linked.
Community
No community writeups yet. Solved it? Share how.
Log in to add a community writeup.