[N0Named] 수상한 메일 풀이 (150p)

 

문제 종류 - Forensic

사용한 툴 - 

입사 시험을 봤던 회사로 부터 메일이 왔다.

문제파일 : https://drive.google.com/file/d/1rSC0SDC66N3tCczFXyPzOtLJEJ-0kqBh/view?usp=sharing

 

풀이

압축을 풀면 2개의 파일이 있다. 메일내용.txt를 열어보자.

 

첨부파일 폴더 안 제출용.hwp의 내용을 확인해보자.

 

파일을 열어보니, 스크립트 실행을 묻는 메시지가 출력된다.

한글 파일의 매크로 설정을 열어보자.

 

저 구문 뒤에 Base64 암호문이 나오는데, 해석하면 다음과 같다.

첫번째 링크와 두번째 링크가 서로 같은 링크인 것이 의문이다.

첫번째 링크에 들어가면 알 수 없는 문자열로 이루어진 파일이 하나 존재한다.

해당 문자열을 Base64 Decoder에 돌려봤더니, 익숙한 Bit들이 나온다.

HxD에 넣고 파일을 png로 수정해보자.