Чудеса OSINT
6.23K members
54 photos
2 videos
35 links
Короткие расследования на основе открытых данных (OSINT; open-source intelligence).

Пишите: osintrus@protonmail.com
или
@osintforever
Download Telegram
to view and join the conversation
Channel created
До запуска предвыборной кампании Путина сайт putin2018.ru хостился у шотландской компании Customer LAN. Его соседями по IP-адресу 5.172.159.223 были такие замечательные ресурсы, как сайты болгарского города Хасково и частного детского садика в Риме, финский портал по подбору дешевых кредитов, каталог онлайн-казино и сайт медицинского центра из Зеленограда, который специализируется на лечении от алкоголизма, ожирения и игровой зависимости.

Содержание еще одного сайта я не хочу переводить. На его главной странице нам обещают Lainaa heti jopa 50000€.

В Шотландии putin2018.ru явно держал киберсквоттер, о котором пишет Znak.com. После запуска предвыборной кампании сайт вырвали из лап коварной Гейропы, избавив от соседства с jopa: сейчас он хостуется у “дочки” Ростелекома ООО “Современные сетевые технологии”, которая, например, сотрудничает с МИА “Россия сегодня” Киселева.
Как-то все забыли про Putinteam. А между тем проект разросся до сайта с представительствами во всех соцсетях. Кто-то ежедневно ведет все эти группы: например в Instagram публикуют цитаты из Белинского с Достоевским, которые, видимо, заочно тоже вошли в команду Путина.

Правда, контактов администраторов нет: их ведут анонимные люди. А что же делать, вдруг в цитате Белинского будет неточность? Овечкину в Вашингтон писать?

Тут нам на помощь приходит дырявый “ВКонтакте”, которые позволяет определить администраторов анонимных групп. Немного айтишного занудства: номер id администратора зашит в ссылки на загруженный в группу контент. Не буду утруждать техническими подробностями, желающий найдет описание "дырки" в Интернете. Перейду к сути.

Из анализа прямых ссылок следует, что большинство видео в группу PutinTeam были загружены пользователем по имени Виктор Саватеев. Его же мы можем найти среди тех, кто лайкнул группу PutinTeam в Facebook. Так вот, в его профайле в соцсети проклятого Цукерберга указано, что Виктор Саватеев работает в “Апостоле” Тины Канделаки: https://www.facebook.com/victorsybarite

Правда, поддерживать сообщества PutinTeam ему приходится в непростых условиях: “Апостол”, как известно, признан банкротом, а на конец января назначены торги по продаже имущества некогда крупного агентства. По цене в 4,3 млн рублей выставлено “программное обеспечение системы продвижения коммерческих и политических брендов среди Интернет-аудитории в информационном поле 5 социальных сетей”. У кого есть 4,3 млн - можете купить доступ к PutinTeam, вдруг гражданин Саватеев забудет выйти из своих аккаунтов.
На "Первом канале" только что прошла замечательная программа "Время покажет" (ор, крики, Украина, США). Во время нее на экран выводятся сообщения "зрителей" в Твиттере с упоминанием аккаунта программы.

Согласно сервису Socialbearing.com, лидером по твитам сегодня является "зритель" под ником @muvfL13ZwgGpmeR: он оставил аж пять сообщений. В течение 10 минут он написал: "Донбасс держись ! Россия с вами", "Донбасс давно отрезанный от Украины ломоть" и т.д.

На третьем и четвертом месте (4 твита) - "зрители" под ником @3EDZwbSnMZXXYNb и @dmKhHMJIZ3FgeWQ. "Боюсь если Донбасс сейчас вернётся в состав Украины,то там такие репрессии начнутся!,что концлагеря у фашистов,покажутся детским лепетом!" - написал последний.

По два твита также написали @_422570112304 и @3RNIKPGYzOFRgsy. "То что Украина на Донбассе воюет с Россией, Киев зомбирует весь мир уже давно", - уверен вот этот, у которого больше букв в имени, чем цифр. Хотя тот, у которого одни цифры, пишет что-то подобное.

В пятерке самых упоминаемых слов - "Донбасс" и "США". Вместе с "что", "это" и "как".
Собственно, карта твитов.
Издание The Bell развило мой пост о том, что сообщество PutinTeam ведет сотрудник “Апостола” Виктор Савватеев. Напомню, что Савватеева и PutinTeam я связал методами OSINT - open-source intelligence, то есть сидя в кресле перед компьютером и попивая кофеек. The Bell использовал более традиционный метод под названием “алё, здравствуйте, я журналист”.

Более традиционный способ показал, что Савватеев уже ушел из обанкротившегося “Апостола” и работал на проект "Жить" продюсера “Любэ” Игоря Матвиенко. Тоже по своему прекрасно, правда? И спасибо The Bell, что поставил ссылку на этот скромный канал.

Собственно, сама заметка: https://thebell.io/proekt-aleksandra-ovechkina-putinteam-prodvigaet-prodyuser-igor-matvienko/
Как связаны Je sui Maidan и Сергей Шнуров?

Летом 2017 года в сети появился анонимный проект Je sui Maidan, на котором публиковались фотографии участников акций протеста Навального в привязке к их аккаунту “ВКонтакте”. Сами аккаунты якобы помогает искать приложение FindFace. О проект рассказали разные уважаемые СМИ типа “Лайфа” или “Взгляда”, он существует и на него периодически заводится очередная порция фотографий с митингов.

Администратор группы Je sui Maidan “ВКонтакте” Сергей Калачев — фейковый. На аватаре стоит фотография настоящего человека с таким же именем, который зарабатывает на жизнь ремонтом барабанов и, судя по его реальной страничке “ВКонтакте”, является ярым поклонником Навального.

Сайт Je sui Maidan и его многочисленные “зеркала” зарегистрированы на “Ивана Петрова” и почту ya.ivanpetrov28@yandex.ru. И не узнали бы мы про создателей проекта, если бы не их странная любовь именно к этой почте. В начале января 2018 года на нее был зарегистрирован домен fbkinfo.com. Нет, он не имеет никакого отношения к Фонду борьбы с коррупцией (ФБК): по сути он представляет собой “зеркало” группы в Facebook “Фейсбук без котиков” (ФБК).

Группа появилась осенью 2017-го и наполнена всевозможными мемами. Все больше похоже на междусобойчик: у группы всего лишь 20 участников (likers). Первые посты вообще никто не лайкал, пока одним из мемов — художник Павленский сжигает театр кошек Куклачева — не расшарил… админ группы «Шнур» (https://goo.gl/C39U6y)

Вы скажете: “Что? Шнур?!” Да ты бредишь, аноним! Но я не брежу — перейдите по ссылке и убедитесь: пост никому не известного сообщества был расшарен на популярной странице музыканта Сергея Шнурова.

К многочисленным и постоянно обновляемым соцсетям, работающим на имидж Шнура, имеет отношение московско-петербургский пиарщик и сммщик Виктор Сорваль: “Шнур” часто ретвитит его в Твиттере и репостит в Facebook (или сам Сорваль себя ретвитит или репостит).
В начале 2010-х он работал в pr-агентстве Agency One Алексея Гореславского, потом Гореславский пригласил его заниматься соцсетями в Lenta.ru - после разгрома редакции Галины Тимченко.

Так вот: среди 20 участников сообщества “ФБК” можно обнаружить русского немца и жителя Кельна Александра Шерера, который дружит в Facebook с Сорвалем аж с июля 2010 года. Шерер занимался соцсетями на Deutsche Welle и сотрудничал, согласно его собственной автобиографии, c Lenta.ru. Пишет колонки на портале Euromag жены Гореславского.

После Lenta Сорваль, согласно информации в его соцсетях, работает управляющим в агентстве Deus, которое занимается продвижением сайтов. И дружит с директором pr-агенства BlackLight Максимом Перлином: например, на новогодние каникулы они с друзьями ездили на Бали. “Есть у нас одна традиция с друзьями. Перед каждым Новым годом мы (нет, не ходим в баню) берём билеты на Бали. И если до поездки мы думали, что прошлый год уже не переплюнуть, то сейчас время признавать ошибки”, - так описал последнюю поездку Сорваль (https://goo.gl/mu312T) А вот друзья вместе позируют в символике “Единой России”. “Выборы в этом году будут проходить на серьезных щах!” - шутит Перлин (https://goo.gl/eYg8zH)

А Перлин, помимо всего прочего, еще и основатель проекта FindFace — того самого, с помощью которого находят для Je sui Maidan оппозиционеров и ссылка на который стоит на главном сайте проекта.

Мораль басни простая: не ленитесь заводить отдельную почту для разных проектов.
Уточнение: в Facebook пост "Фейсбука без котиков" расшарили администраторы группы "Шнур", в которой состоят 32 тысячи человек. На странице публикуется тот же контент, что и в Инстаграме певца, постоянно расшариваются посты Сорваля.
Есть два способа реакции на неловкую ситуацию. Ты только что уединился с партнером, вам хорошо, как вдруг как-то удивительно быстро поворачивается ключ в замке: идут родители. Можно начинать бегать, как таракан, по комнате, чтобы все равно не успеть одеться и поприветствовать родных в трусах, с кривой ухмылкой на зацелованном лице. А можно накрыться одеялом и спокойно ждать их: в конце конце, они тоже занимаются “этим”.

Герои моего микро-расследования про портал Je sui Maidan выбрали путь беготни по комнате. Колумнист Euromag Александр Шерер зачем-то удалился из группы “Фейсбук без котиков”. Потерли и пост ФБК, который изначально расшарил админ группы “Шнур” - именно благодаря этому посту я связал Je sui Maidan с пиарщиком Виктором Сорвалем и его другом, основателем проекта FindFace Максимом Перлиным.

Уважаемый Александр! Спасибо, что вы стали читателем этого скромного канала, но если вы действительно профессиональный работник цифрового фронта, то вы должны знать, что из Интернета сложно что-то удалить навсегда. Специально для вас - принтскрины.
Общественный совет при Минкультуры попросил генпрокурора проверить фильм “Смерть Сталина” на экстремизм, об этом РБК рассказал зампредседателя совета Михаил Лермонтов.

Собственно, эта новость прекрасна сама по себе, если бы не фигура самого Михаила Лермонтова, который приходится прапраправнучатым племянником великому русскому поэту. Возможно. Приставок “пра” может быть больше, написал наобум.

Михаил Юрьевич (попутно оценим целеустремленность его дедушки и отца, чтобы мир узнал еще одного Михаила Юрьевича Лермонтова) возглавляет ООО “Национальный Лермонтовский центр в Середниково”. Ему же принадлежит доля в 76% в этом ООО, которому в аренду передана усадьба в Солнечногорском районе Московской области. В этой усадьбе в юности бывал Лермонтов (который поэт). Вся информация — из открытых источников (сайт центра и egrul.nalog.ru).

Лермонтов (который борец с экстремизмом) неплохо зарабатывает на усадьбе своих предков. Его ООО организует тимбилдинги. Ничего плохого в этом нет: учреждения культуры должны зарабатывать деньги, а не только брать их из бюджета. Однако на месте Минкультуры и прокурора Чайки я бы присмотрелся к тому, что Лермонтов (который борец с экстремизмом) вытворяет в усадьбе своего предка (который поэт).

Один из тематических тимбилдингов называется “Все ужастики Голливуда”. “По данным людей, которым удавалось выжить после этих кровавых сборищ, в одном месте собираются: Зомби, Человек- Пила, Звонок, нелицеприятный Крик и сам Фредди Крюгер!!! Участником программы предстоит пройти множество испытаний! Победитель не только останется в живых, но и получит главный приз!!!” — говорится на официальном сайте лермонтовской усадьбы.

Участники тимбилдинга должны будут искать ключи в: инкубаторе червей-опарышей; в котле с соусом из потрошков и мозгов; в шарах, наполненных кровью; при помощи боулинга человеческой головой; в склизком контейнере.

Стоимость этого тимбилдинга — 100 тысяч рублей.

В 80 тысяч обойдется тимбилдинг под названием Noy Mafia. В списке препятствий: вечеринка Берлускони и любимые трупы злобного Сальваторе.

Наконец, можно заказать квест-игру под названием “Побег из бункера”. В одной из комнат играющих, судя по фотографиям, встречает нквдшник с портретом Сталина на стене: https://serednikovo.su/files/PageGallery/15/full/00007_14eb74c9180853e8f41ee52ef596df14.jpg

Вот это — сохранение культурного наследия! А ваша “Смерть Сталина” - экстремизм!
Шамалов на краю оппозиционности.