Всем доброго времени суток .
21.02.2022 Девушка Анна, направляясь домой из метро получила визитку от промоутера. На визитке толком ничего нет, кроме картинок из стока с необычным шрифтом. Она запилила пост в тт с вопросом "А что это, собсна?" По совету подписчиков использовать УФ-лампу для наращивания ногтей, она смогла обнаружить штрихкод, который не пробивался через доступные сканеры, но выдавал числовую комбинацию, которую путем мозгового штурма смогли преобразовать в ссылку, ведущую на недоступный большинству сайт.
Ниже представлен гайд от участника разгадывания, который немного, но проясняет ситуацию. Просим отозваться тех, кто получил такую же визитку или может помочь.
Мы сами не знаем, что будет дальше и куда нас приведёт это.
" Что происходит? Мы разгадываем загадку визитки, на которой есть штрихкод, ведущий на сайт
http://8u.bit
Просто так сайт не откроется, тут есть три варианта:
1. Телефон: скачиваем https://play.google.com/store/apps/details?id=therealstrange...
создаём на телефоне файл host.txt, в котором пишем одну строку:
45.137.152.140 8u.bit
заходим в скачаный vpn клиент, он предложит выбрать файл хоста, выбираем созданный выше файл, включаем впн,
после чего на сайт можно попасть через обычный хром
2. Linux/mac: находим файл /etc/hosts, и добавляем туда строку
45.137.152.140 8u.bit
после чего сайт должен открываться с хрома без вопросов.
3. Винда: Люди советуют скачать плагин с сайта
https://peername.com, должно работать для хрома, оперы, файерфокса и эджа
краткий экскурс по сайту:
на сайте есть гифка с кубиками, число и форма для почты. Есть предположение, что число связано с количеством введённых почт с уникальных айпишников.
Олсо известно, что число уменьшается. На недостающее пингуйте меня - допишу/поправлю
Наработки:
Тикток/yt видео:
https://vm.tiktok.com/ZSecCh9JF/
Разбор сайта:
Цвета кубиков на гифках: левитирующий с исходника - a1d4ce
статичные - a5d5cf
Ещё версия - там в принципе у каждого куба другой цвет:
a3d4ce
a6d6d0
a4d5cf
(открывали через photoshop)
Разбор .js:
Не знаем, может вы уже в курсе, но вот немного чего сам смог выяснить на этом сайте:
Сайт раз в какой-то период запрашивает txt-файл, в котором находится число. Если это число увеличивается, то появляется анимация сдвигания блоков и на странице число уменьшается на 1. На данный момент это 600283, судя по коду максимум - 600576. Мне кажется, вряд ли это время, т.к. уменьшается вроде не равномерно. Может это количество участников, которые прошли дальше.
При отправке почты идет запрос на /s.php, который почти всегда возвращает 403-ю ошибку (доступ запрещен). Однако, иногда запрос проходит успешно. Не знаю, от чго это зависит - но мне удалось так отправить пару раз свои почты. Однако, на них ничего не пришло, и на значение на странице это никак не повлияло.
Разница между отправляем значением и максимальным =280,то есть числу на сайте.."
Является это хитрой рекламой, спамом, сайтом с нехорошими вещами - доподлинно неизвестно.
Дополнение: ночью в чат в телеграмме, где проходит обсуждение, пришел неизвестный человек под ником "GET READY (OFFICIAL), который дал нам подсказку, ибо мы, как оказалось, проскочили какой-то этап в решении.
Текст данной подсказки:
"Три части зашифрованы два раза разными способами с разных языков.
ao91’@:0qkca0 fcn йэивш (подсказка)
Съедобная еда нынче в моде. Пойдите за третий куст у правого океана и найдите клеверный дуб."
UPD.2. Добавляем, как дошли до сайта.
Штрих код
62075940530548 (DEC->HEX)=> 38752E626974 (ASCII)=> 8u.bit
И далее Namecoin, регистрирует домен в зоне “.bit”.
https://coinspot-io.turbopages.org/coinspot.io/s/technology/...
Составные части визитки
1. Шрифт -CocoBikeR UltraLight (get ready for a game, приготовься к игре)
2. Штрих с кодом проявляется в уф ---
3. Радужная звуковая волна взятая из фотобанка
4. Череп из фотобанка
Спасибо за внимание. Будем дополнять по мере появления новых фактов.
