OSINT-разведка: идентификация пользователя по заданной местности
STEINGeogramint - OSINT инструмент, использующий API Telegram для определения местоположения пользователя в заданном диапазоне (от 500 метр.) благодаря включенной функции "Люди рядом" разработанный Alb310 из Project FOX.
- Geogramint появился относительно недавно, и произрастает он из другого аналогичного инструмента Telegram Nearby Map от Tejado, который со слов автора, более не поддерживается и после апдейта не актуален.
Принцип работы Geogramint:
Работает на основе Python, использует API для определения приблизительного положения пользователя и групп в заданном диапазоне от 500 м, 1 км, 2 км и более.
- Инструмент позволяет вводить координаты через OpenStreetMap, затем делает API-вызов через Telethon и взамен получает набор пользователей и групп поблизости, у которых активирована функция «Рядом». Затем загружает изображения профиля, если таковые имеются, и отображает результаты.
Не стоит забывать, инструмент не выполняет автоматическую триангуляцию местоположения обнаруженных пользователей и групп, как это делала Telegram Nearby Map.
Geogramint мог бы быть полезен в военное время, а точнее в разведке(об этом будет кейс №1), в исследовательской деятельности и ещё целой куче сфер, главное чтобы голова работала. В этой статье рассмотрим Geogramint на практике, в трёх стратегически важных объектах на территории: Украины, Венесуэлы и Ирана.
Кейс №1: Российская база в Чаплынке, Украина
3 июля 2022 года на просторах Twitter (ныне X) известный исследователь Coupsure (Бенджамин Питтет), заметил, что аэродром в городе Чаплынка до сих пор используется силами ВС РФ в качестве военной базы.
Чапли́нка, Чаплынка — посёлок городского типа в Каховском районе Херсонской области Украины.
Аэродром в Чаплынке использовался в качестве военной базы с начала боевых действий, автор ссылается на спутниковые снимки от Maxar в марте 2022 года.
Кроме того, швейцарский специалист по кибербезопасности, OSINT-расследователь Тим Эрхарт, подтвердил, что база по прежнему используется российскими военными, приведя как доказательства снимки, более высокого качества:
Тим Эрхарт: опираясь на спутниковый снимок от 12 июня, аэродром всё ещё используется, без признаков повреждения, видны вертолёты 9 шт. (см. оранжевые круги), наземные ср. передвижения, в апреле к западу от базы располагался палаточный лагерь, но ныне его там нет.(см. область отмеченная красным)
Как же понять, правдива ли гипотеза о присутствии ВС РФ?
На помощь к нам приходит Geogramint, инструмент, который может сыграть решающую роль в подтверждении гипотезы о присутствии в режиме реального времени, так ещё и даёт нам кучу дополнительной информации, которую можно проанализировать, и понять биографию лиц, находящихся на исследуемой территории.
Исследование проводилось 29 июля 2022 года:
Пользователи обнаруженные в пределах периметра российской базы с включенной функцией «Люди рядом»:
Назовём его вышыленным именем Алек, итак начнём с анализа его страницы в Telegram, Алек недавно был в сети, у него в профиле четыре фотографии, подмечаем каждую деталь(может пригодиться)
Проверяем его никнейм на наличие страниц в других социальных сетях, есть пробитие. У Алека была страница в Instagram под тем же псевдонимом, что и его аккаунт в Telegram.
- Алек исходя из выложенных в Instagram фотографий сильно увлечён футболом, им была выложена видеозапись, где он на фоне стадиона тренируется с мячом:
Кстати, последний пост в инсте был выложен 2 января 2022 года, перед началом спецоперации.
Благодаря классическим методам GEOINT'а мы можем распознать что за стадион перед нами, и где он находится. Обратившись к Google Lens, мы получаем необходимую ссылку среди сотен результатов. Итак, это «Стадион им. Гагарина» геометки с видео совпадают.
Таким образом, учитывая все косвенные доказательства, можно сказать, что Алек родом с Урала, является солдатом ВС РФ, участвует в военных действиях, и в настоящее время, находится на базе Чаплынка, Украина.
Кейс №2: Фуэрте Тиуна, Венесуэла
Фуэрте Тиуна — это название одного из самых известных военных объектов в городе Каракас, южноамериканской стране Венесуэла.
Здесь расположены стратегически важные учреждения разных типов: Headquarters of the Ministry of People’s Power for Defense, the EFOFAC, the General Command of the Army, the El Libertador firing range, the Army Food Center, the Military Circle of Caracas, the Paseo Los Próceres, the Bolívar Battalion, the La Viñeta residence и прочие.
Исследование было произведено 18 июля 2022 года:
Среди всех пользователей, обнаруженных в этом районе, мы можем визуально подтвердить, что многие из них являются венесуэльскими военными благодаря изображению их профиля. Вот некоторые из них:
Остановимся на этих двух ребят, итак:
Знакомьтесь, сверху Хьюго, а снизу Рама, имена вымышленные, чтобы сохранить конфиденциальность их личности.
Повествование начну с Рамы, по его аватарке видно, что одет он в офицерскую форму, а не в военную, как большинство пользователей в этом периметре.
Сравнивая знаки различия на его плечах со знаками отличия на странице в Википедии, посвященными воинским званиям Венесуэлы , мы замечаем, что это «Sargento mayor de tercera de la Aviación Militar Bolivariana», сержант-майор третьего класса Боливарианской военной авиации Венесуэлы.
Теперь мы знаем, что Рама — сержант-майор третьего класса и что он служит в ВВС Венесуэлы.
Можно было бы копнуть ещё глубже, учитывая, что он оставил реальное имя и фамилию, но мы перейдем ко второму пользователю, Хьюго.
- В отличие от первого пользователя, Хьюго на аватарке одет в полевую форму. Поблагодарим Хьюго за то, что любезно оставил имя и фамилию в профиле, и идём искать его по соц. сетям.
Пробуем найти его социальные сети, закидываем имя и фамилию в поиск Google и натыкаемся на его аккаунт в Facebook, где он разместил множество своих фотографий в полевой форме, на боевой подготовке и даже в боевых действиях.
Среди множества фотографий находим одну в униформе. Таким образом, мы также можем попытаться определить его звание и род войск венесуэльской армии.
Сравнивая знаки различия на плечах со знаками отличия на Википедии, как и раньше, мы замечаем, что он является «Teniente del Ejército Nacional de la Republica Bolivariana de Венесуэла», лейтенант национальной армии Боливарианской Республики Венесуэла.
Теперь мы знаем, что Хьюго — лейтенант и служит в венесуэльской армии.
Кейс №3: Ядерная программа Ирана
Ядерная программа Ирана представляет собой продолжающуюся научную попытку Ирана освоить ядерные технологии до такой степени, чтобы они могли быть интегрированы в его вооружение.
Иран имеет несколько исследовательских площадок, две урановые шахты, исследовательский реактор и предприятия по переработке урана, включая три известных обогатительных завода.
Объекты ядерной программы Ирана — это те места, где Geogramint может представлять интерес, учитывая, что они являются источником растущей напряженности на Ближнем Востоке.
В этом разделе проведём исследование Бушерской АЭС:
Атомная электростанция «Бушер» расположена в 17 километрах к юго-востоку от города Бушер на берегу Персидского залива. Строительство началось в 1975 году, но было остановлено в июле 1979 года из-за иранской революции. Реактор также был поврежден в результате ударов иракской авиации во время ирано-иракской войны в середине 1980-х годов.
Строительство возобновилось только в 1995 году, когда Иран подписал контракт с российской компанией «Атомстройэкспорт» на установку реактора ВВЭР-1000 мощностью 915 МВт в существующем здании Бушер-1. В декабре 2007 года Россия начала поставки ядерного топлива на АЭС «Бушер». Строительство было окончательно завершено в марте 2009 года.
23 сентября 2013 г. оперативный контроль над Бушером был передан Россией Ирану. В ноябре 2014 года две страны подписали соглашение о строительстве на этом объекте двух новых ядерных реакторов с возможностью строительства еще шести позже в других местах. Строительство первых двух реакторов официально началось 14 марта 2017 года.
Исследование было произведено 28 июля 2022 года:
Поскольку область поиска большая, мы запускаем несколько поисков по разным координатам, дабы охватить всю территорию АЭС.
Вот пользователи, чье местоположение, как мы уверены, находится в периметре АЭС:
Исследование не дало результатов по большинству пользователей, за исключением первого:
Назовём его Али, дабы сохранить личность этого гражданина, благодаря Geogramint у нас есть его имя пользователя и аватарка, на которой также продублирован юзернейм.
Начинаем как прежде, проверка социальных сетей, за пару минут находим его аккаунт в Instagram, с тем же именем пользователя и упоминанием в профиле города Бушер, где и расположена атомная электростанция.
Исходя из профиля можно подметить, что Али в свободное время предоставляет услуги тату-мастера, а ещё увлекается автомобилями и мотоциклами.
Изучив профиль подробнее, было замечено, что в одном из постов Али указал свой номер телефона, по которому предлагал связаться с ним через WhatsApp.
Перейдя в WhatsApp по этому номеру мы видим аватарку профиля, на которой четверо мужчин позируют на фоне мечети, пока мы не знаем, как выглядит Али, поэтому не можем опознать его среди этой группы лиц:
STEIN: И вроде бы ничего больше на него нет и на этом стоит остановиться, но при OSINT расследовании вы можете неоднократно зайти в тупик, самое главное в таком случае заново изучить всю ранее полученную информацию об объекте,(а ещё в своих расследованиях вам стоит использовать майдкарты, либо на крайняк вести записи в бумажном виде) есть шанс, что вы упустили важную деталь.
Заново прошерстив профиль в Instagram автор всё-таки наткнулся на новую зацепку, в самом первом посте упоминается ещё один принадлежавший ему аккаунт.
- Исходя из этого, приходим к выводу, что обнаруженный ранее аккаунт является на самом деле его вторым(твинк) аккаунтом, посвященным татуировкам.
Добравшись до его основного аккаунта, мы видим гораздо больше интересной информации, например, фотография на фоне мечети в WhatsApp выполнена на том же месте, но новая уже с большим кол-во людей.
Изучая более подробно страницу натыкаемся на фотографии, где Али изображён в военной форме, а на видеоролике даже изображён с оружием:
Форма, которую носит Али , аналогична форме Корпуса стражей исламской революции (IRGC) . Поэтому мы изначально предполагали, что он может быть одним из их ополченцев, отвечающих за защиту атомной электростанции в Бушере .
Ко́рпус стра́жей исла́мской револю́ции — элитное иранское военно-политическое формирование, созданное в 1979 году из военизированных отрядов исламских революционных комитетов, сторонников лидера иранских шиитов великого аятоллы Хомейни.
Просматривая его основной аккаунт, мы находим более крупный снимок Али и его униформы:
Поменяв направление изображения по горизонтали, можно прочитать герб на его плече, мы наконец узнаем, что он является сотрудником полиции, очевидно, назначенным для охраны ядерного объекта в Бушере.
- Благодаря дальнейшим исследованиям мы получили подтверждение того, что униформа, указанная на его фотографиях, действительно принадлежала иранской полиции, хотя она почти идентична униформе пасдарана(КСИР).
Таким образом, исходя из ранее добытой инфы можем прийти к выводу, что Али , очевидно, задействован в иранских силах безопасности, скорее всего, в отделе, предназначенном для обеспечения безопасности ядерного объекта в Бушере.
Помимо своей работы, он также занимается татуировками и страстно любит автомобили и мотоциклы. Теперь, помимо его псевдонима, у нас есть номер телефона, его фотографии, его полное имя и должность на атомной установке в Бушере.
Заключение
Можно было бы более эффективно использовать все доступные нам данные, но всего этого более чем достаточно, чтобы продемонстрировать вам потенциал использования Geogramint в областях, представляющих стратегический интерес.