遠隔操作ウイルス作者からと思われる問題、早くも解析。答えはとんでもない所に！

ghbtrdtyft

iesys.exe作者からの「さて新しいゲームのご案内ですよ」メール全文と5つの問題の中身

1月1日になった途端に関係各所にiesys.exe作者を名乗る者からのメールが届き、いろいろなところでニュースになっています。全部で5つの問題があり、それらを解くことで「iesysと付属ツールのソースコード一式」「私からの長文のメッセージ（これまで頂いたメールへの解答などFAQ形式）」が入手できる、とのこと。

～中略～

一番最初に送信されてきたメールは「謹賀新年」という件名で1月1日0時18分に送信されたもので、以下のような内容。

各位

あけましておめでとうございます。

謹んで新春のおよろこびを申し上げます。

平成二十五年　元旦

さて　新しいゲームのご案内ですよーーー

１０月から仕込んでおいたのをようやくお披露目です。

添付のパズルを解くと、先着１名様限定で

・iesysと付属ツールのソースコード一式

・私からの長文のメッセージ（これまで頂いたメールへの解答などFAQ形式）

が自動的に入手できる仕掛けになっています。

問題は５問。解くごとに次の問題のファイルが出現します。

マスメディアの方は独占スクープのチャンスです。早い者勝ちですよ。

※添付できなかったので代わりにこちらでお願いします。

[URL]

希望・提案を言えば、このメールはすぐには警察に知らせないほうがいいです。

ライバルが増えてしまいますし、私としても警察以外の誰かに最初にメッセージを読んでほしいです。

今回のゲームは死ぬとか殺すとかの犯罪的な要素は一切無いので、急いで通報する必要はありません。

誰か解いたあとで、出てきたファイルと一緒に捜査本部の方にも送ってあげてください。

かしこ

実際の1問目の問題から最終問題までは以下のサイトに全て掲載されています。

遠隔操作ウイルス作者からと思われる問題にチャレンジしてみた。 — (n)
http://n.pentest.jp/?p=24997

上記メール内のURLからは圧縮されパスワードがかけられた7z形式のファイルと1問目の画像が入手でき、以下がその画像。

韓国語の部分は「Password … is the ◯◯◯」となり、「テイルズオブエターニア」のキャラ「メルディ」が話しているメルニクス語、解くと「HAPPYNEWYEAR2013」が解除パスワードだというのが判明、このパスワードを使って先ほどの7z形式ファイルを解凍すると中から85枚のPNG形式画像が出てきます。

これらは「Love Machine」という昔懐かしのファイル偽装・分割を行なうためのツールを使えば、本来のファイルを復元することが可能。

結合して復元したLZH形式の圧縮ファイルを解凍すると、以下のような画像が出てきます。

まずこれが「例題.png」

それから「本題.png」

そして以下が問題文。

さて、今度の問題は「詰将棋」です。
QUEST3.7zのパスワードは本題の正解棋譜です。

まず例題を見てください。
これの解答は、
■２五飛
□３三玉
■３四歩
□同金
■２三飛成
□同玉
■２二角成
です。
これをパスワードにする場合、このまま繋げて
「２五飛３三玉３四歩同金２三飛成同玉２二角成」となります。

本題を解いて、同じルールでパスワードを導いてください。

※表記揺れ対策。
正解パスワードは以下の文字のみで構成されます。アラビア数字は全角です。
「１」「２」「３」「４」「５」「６」「７」「８」「９」
「一」「二」「三」「四」「五」「六」「七」「八」「九」
「歩」「と」
「香」「成香」
「桂」「成桂」
「銀」「成銀」
「金」
「角」「馬」
「飛」「竜」
「玉」
「同」
「成」「不成」
「右」「左」

これらを解くと「２二成桂同玉３一銀同玉５三角２二玉３四桂２三玉３二銀同玉３一成角同玉４二竜」となるので、これがパスワードになり、「QUEST3.7z」を解凍することが可能に。

解凍すると「gyakku.mp3」「QUEST4.tc」という2つのファイルが出てきて、「QUEST4.tc」はTrueCryptで暗号化されたファイルとなっており、パスワードが必要。「gyakku.mp3」は音声ファイルになっており、ファイル名の通りに逆再生すると「パスワードは警察庁長官の氏名、ヘボン式ローマ字半角小文字で」という音声に。

警察庁長官の氏名は「片桐裕（かたぎりゆたか）」なので、パスワードは「katagiriyutaka」となり、先ほどのTrueCryptで暗号化された「QUEST4.tc」の中身を出すと、今度は「kokohore1.JPG」「kokohore2.JPG」「QUEST5.txt」の3つのファイルが出てきて、最終問題の本文は以下の通り。

お疲れ様でした。最後の問題です。
これを解くと、
・iesysと付随ツールのソースコード一式
・私からの長文のメッセージ（これまで頂いたメールへの解答などFAQ形式）
が手に入ります。

まず、写真の場所に前者のファイルを格納した記憶媒体を埋めてあります。
早い者勝ち！　最初にお伝えした「先着１名の仕掛け」とはこのことです。
今回はGPS座標に細工は一切ありません。
実測誤差以上の嘘はありません。

また、このテキストが入っているQUEST4.tcには、truecryptの隠しボリュームがあります。
パスワードではなくキーファイルを使って復号するとマウントできます。
キーファイルはUSBメモリに入っている「iesys_src.7z」です。
その中に「私からのメッセージ」が入っていますのでぜひ読んでください。

以下が最後の画像、クリックすると元画像になります。EXIFやGPSなどはそのまま残してあります。

上記画像のGPS座標が示す場所は「雲取山」で、以下の場所だそうです。

以下、全文を読む