그러타.
나는 미스터 로봇 시즌1을 다본 사람이다.
미스터 로봇 시즌1이 끝날때 마지막 부분에 아쉽게 끝내서 아쉬워하던 도중
어제 미스터 로봇 시즌 2가 나왔다는 소리를 들었다.
오.. 세상에 7월 13일에 나왔다니.
현재는 3화까지 나와있다.
아니 근데 여기서 왜 미스터 로봇이 롸이트업에 들어가있느냐~!?
바로 미스터 로봇에 숨겨진 이스터 에그가 있었다.
바로 이 장면에 나타나는 모니터에 있었다.
이 장면은 tool을 이용하여 랜섬웨어를 생성하는 장면이였는데.
수상한 아이피를 발견할 수 있었다.
192.251.68.254:80에 랜섬웨어가 배포되는 것처럼 느껴진다.
그리고 실제로 접속이 되는지 확인을 해보았다.
실제로 접속이 되고 헤더 중 Location을 발견할 수 있는데,
http://i254.bxjyb2jvda.net/에 리다이렉트가 되는 것을 발견할 수 있었다.
마지막으로는 http://i239.bxjyb2jvda.net 로 이동을 하게 된다.
실제로 접속해보면 이러한 페이지가 나타난다.
타이머로 시간이 가고 있고 요상한 페이지였다.
또로롱
그리고 web_analytics.js 라는 수상한 스크립트를 발견할 수 있었다.
web_analytics.js 코드는 아래와 같다.
/* analytics */
var AdobeTracking = new Object();
AdobeTracking.division = 'Cable';
AdobeTracking.businessUnit = 'USA Network';
AdobeTracking.contentGroup = 'Drama';
AdobeTracking.contentType = 'Home';
AdobeTracking.pageName = 'Mr. Robot : S2 Easter Egg Sites : Ransomware : Home';
AdobeTracking.showSite = 'Mr. Robot';
var q='PGRpdiBjbGFzcz0ib3ZlciI+PGRpdj4iSSBzaW5jZXJlbHkgYmVsaWV2ZSB0aGF0IGJhbmtpbmcgZXN0YWJsaXNobWVudHMgYXJlIG1vcmUgZGFuZ2Vyb3VzIHRoYW4gc3RhbmRpbmcgYXJtaWVzLCBhbmQgdGhhdCB0aGUgcHJpbmNpcGxlIG9mIHNwZW5kaW5nIG1vbmV5IHRvIGJlIHBhaWQgYnkgcG9zdGVyaXR5LCB1bmRlciB0aGUgbmFtZSBvZiBmdW5kaW5nLCBpcyBidXQgc3dpbmRsaW5nIGZ1dHVyaXR5IG9uIGEgbGFyZ2Ugc2NhbGUuIjwvZGl2PjxkaXYgY2xhc3M9ImF1dGhvciI+LSBUaG9tYXMgSmVmZmVyc29uPC9zcGFuPjwvZGl2PjwvZGl2Pg==';
AdobeTracking.showSiteFeatureII = 'Mr. Robot : S2 Easter Egg Sites : Ransomware';
function fire_beacon() { return window.atob(q); }
AdobeTracking.showSiteFeature = 'Mr. Robot : S2 Easter Egg Sites';
function fire_beacon_final(periods) { if ($('.over').length > 0) { AdobeTracking.pageName = 'Mr. Robot : S2 Easter Egg Sites : Ransomware : Countdown Ended'; _satellite.track('virtPageTrack'); }}
$(function () { var austDay = new Date(); austDay.setSeconds(austDay.getSeconds() + 86394 /*86394*/); $('#defaultCountdown').countdown({until: austDay,expiryText: fire_beacon(),onTick: fire_beacon_final, tickInterval: 1});});
_satellite.pageBottom();
뭐 그 뒤는 저 base64 인코딩된 문자열을 디코딩을 해보면.
라는 문자열을 발견하게 된다.
I sincerely believe that banking establishments are more dangerous than standing armies, and that the principle of spending money to be paid by posterity, under the name of funding, is but swindling futurity on a large scale.
- Thomas Jefferson
아마 나중에 나올 스토리와 연관이 있는 것 같다.
기대된다 ... !
'0x20 Security > 0x25 Write-Ups' 카테고리의 다른 글
| [Pwnable.kr] input - 4 pt (0) | 2017.01.04 |
|---|---|
| [Pwnable.kr] cmd2 - 9 pt (0) | 2016.10.05 |
| [ReverseLab 스터디] [Abex's CM] Abex 1~5 (0) | 2016.07.11 |
| [Pwnable.kr] dragon - 75 pt (0) | 2016.06.25 |
| [Codegate2016] Write ups (372) | 2016.03.18 |