A CHRISTMAS CONSPIRACY - WRITEUP

Link: https://hacktoria.com/collaborations/a-christmas-conspiracy

CHALLENGE DESCRIPTION:

Greetings, Special Agent S. We have an extremely urgent matter on our hands. As you may know, Hacktoria has an Alien counsel member, we track Sasquatches all over the planet, fight Vampires and we regularly visit other planets. If all of that wasn’t bananas enough, wait until you hear about today’s assignment.

Currently in one of our safehouses, deep in the northern forests of Finnish Lapland, Santaclaus is hiding out under the protection of several of our B.T.R.U. (Borderless Tactical Response Unit) agents. The night before Christmas, the old man received intel from one of his Elves that there’s a murder being plotted against him.

For his safety, we’ve used Agent T’s likeliness to the big man to play as a double. He’s currently taken Santaclaus his place and it dropping packages across the world. Meanwhile, we are tasked with figuring out what the plan is to kill Santaclaus. Set up a trap and catch the killers as they try to execute their plan.

The head of the conspiracy is an elf named Snowy, one of Santa’s hardest working elves for years now. Snowy went rogue and conspired with several elves to hire a hitman to kill Santa.

Below you find intercepted WhatsApp messages and a picture of Snowy. Thanks to the poorly made backdoors by Zuckerberg his “security engineers”, our friends at the NSA were able to give us access quickly. US president Joe Biden personally signed off on us using the backdoor. As he forgot to send Santa the list of presents he wants, as well as the milk and cookies in the Whitehouse, he needs to be on good terms with the old man. Otherwise his kids will hate him for ruining Christmas.

As you see, this has the highest priority. We need everyone to stop working on World War 3 in Europe, the food crisis, China and North Korea. All eyes are on saving Santa from his burned out sweatshop elves.

As always, Special Agent S. The contract is yours, if you choose to accept.

SOLVE: 

Aukay tóm gọn đề bài đó là chúng ta phải cứu Santa Claus khỏi một cuộc mưu sát được lên kế hoạch bởi 2 yêu tinh Snowy and Billy làm việc ở nhà máy của ông. Kéo xuống phía dưới đề bài thì sẽ có những hình ảnh về tin nhắn của họ bị leak ra ngoài:

*Bạn hãy truy cập vào đường link của thử thách mình để ở trên để có hình ảnh ở chất lượng tốt nhất nhé!

Đọc các đoạn tin nhắn xong thì ta thấy được 2 yêu tinh này khá thông minh khi chuyển qua nói chuyện bằng cách mã hoá các đoạn tin nhắn. Chú ý vào bức ảnh cuối cùng ta có thể hình dung ra được đó là một đường link được mã hoá bằng một loại mật mã nào đó:

ZTGIS://YHW.XJGPOHX.EZM/MUD/FB/1R9NFPMZ4MN2EDU4V6W82/S?DF=0&JDKRR=V1DFD4OLLWMC6JJATXO9FGY9G

Nhìn vào thì mình đã đoán ra được đây là mật mã Vigenère. Nhưng đối với những người mới thì các bạn hãy dùng tool này boxentriq.com/code-breaking/cipher-identifier để tìm ra định dạng đúng của mật mã.

Các bạn đang thắc mắc là kết quả ra Unknown Format đúng không :v Đây sẽ là lỗi của khá nhiều người khi đem tất cả đi phân tích và chắc chắn nó sẽ trả về kết quả là không xác định được vì đang còn dính những kí tự như: // . ? = : 

Công cụ sẽ không thể tự xác định được vì thế mà ta sẽ phải bỏ bớt những kí tự không cần thiết đi:

Mình chỉ giữ lại phần đầu tiên ZTGIS và đã có được kết quả chính xác:

Tiếp theo mình sẽ sử dụng Cyber Chef để giải mã nó. Nhưng chúng ta phải có "KEY" thì mới có thể mở khoá được ổ khoá này. Vì đây là một bài về OSINT nên mình đoán ngay được là KEY đang nằm đâu đó trong đề bài. Mình đã thử nhập tên của ông già noel "santaclaus" và thật may mắn là nó chính xác 😹

HTTPS://WWW.DROPBOX.COM/SCL/FO/1Y9NDEMF4UV2EQB4V6U82/H?DL=0&RLKEY=V1BUD4UTTWZJ6JHPTDW9NGL9N

Mình đã dùng luôn kết quả đó để dán vào trình duyệt và mình đã không truy cập được vào thư mục. Và mình đã nghĩ là nên chuyển các chữ cái sang chữ không viết hoa, mình đã dùng công cụ sau đây: https://convertcase.net/

Vậy là chúng ta đã có thể dễ dàng chuyển tất cả các kí tự sang chữ cái không viết hoa và nhận được link của thư mục: https://www.dropbox.com/scl/fo/1y9ndemf4uv2eqb4v6u82/h?dl=0&rlkey=v1bud4uttwzj6jhptdw9ngl9n

Oh yeah nude santa folder 👀 Mình sẽ chỉ tập trung vào folder "Plan to kill santa" thôi còn 2 folders kia các bạn tự mình tìm hiểu nhé :)))

Bên trong thư mục đó có một file "Plan to fuck him up.txt" và một bức ảnh vị trí ta cần phải tìm:

Trong file txt cho ta 2 địa điểm đó là: 

-61.978900, -58.028966 và -62.291162, -59.098073

Mở chúng ở trên Google Maps thì thấy khá gần nhau và chắc chắn vị trí cần tìm sẽ nằm ở quãng đường di chuyển giữa 2 vùng.

Kéo biểu tượng người màu vàng ở góc màn hình để xem có bao nhiêu ảnh ở chế độ xem phố và mình đã thấy được có 3 cái base:

Kiểm tra từng cái thì mình đã tìm được vị trí mà đề bài đưa ra là ở Carlini Base

Bây giờ chỉ cần nộp đáp án và nhận Contract Card thôiiii 💖

Bài writeup của mình tới đây là hết, mong rằng các bạn sẽ học được gì đó từ bài viết này của mình.

Cheer!!