Pular para o conteúdo principal

OSINT: Grupo Telegram MOVIMENTO ANTI-NOVO NORMAL

Se não bastasse um vírus que já fez milhões de vítimas, ainda é preciso enfrentar uma onda forte de negacionismo da ciência. Adeptos da desinformação tentam boicotar a vacinação e contrariam o isolamento social e o uso de máscara, fortemente recomendados pela comunidade médica. Um exemplo recente é a fala do deputado federal Eduardo Bolsonaro (PSL-SP) sobre “enfiar a máscara no rabo” (palavras dele) em um vídeo divulgado nas redes sociais.

OSINT: Grupo Telegram MOVIMENTO ANTI-NOVO NORMAL

Lembrando que os dados coletados são públicos e não foi necessário invasão de dispositivo eletrônico para tal Blog Post.

Nenhum animal (Gado ou Jacaré ) foi ferido durante a criação de tal blog post

DIAS DE TREVAS Sob influência de Bolsonaro, cresce número de pessoas contrárias à obrigatoriedade das vacinas e que questionam sua eficácia (Crédito: Eduardo Mtysiak)
DIAS DE TREVAS Sob influência de Bolsonaro, cresce número de pessoas contrárias à obrigatoriedade das vacinas e que questionam sua eficácia (Crédito: Eduardo Mtysiak)
O negacionismo é o ato de negar-se a acreditar em uma informação estabelecida em áreas como a ciência e a história. Os negacionistas são vistos como irracionais, pois não acreditam em consensos obtidos por amplo e profundo estudo e escoram suas crenças em informações falsas e teorias conspiratórias. A negação do Holocausto é uma das principais manifestações negacionistas.

CONTEXTO DE GRUPOS NEGACIONISTAS
  • O negacionismo é uma tendência em larga escala, um movimento político que visa a negação tanto de fatos históricos quanto de evidências científicas
  • Tem como objetivo produzir nas pessoas uma espécie de ignorância, em uma situação social que inspira cuidado, tratamento e combate
  • A insistência na negação como único mecanismo de defesa diante de um sofrimento intenso implica em vulnerabilidade psíquica que demanda acompanhamento
START OSINT
Um belo dia me deparo no twitter com o seguinte post
Observando tal tweet é possível entender uma pequena organização vinculada, pois quado o individuo investe dinheiro ou tempo para produzir tal propaganda. claramente existe intenção de externar suas ideias e agregar seguidores ou criar uma comunidade fechada que não confronte seu ideal de realidade. Para enumerar as evidências usarei um esquema de IDs para cada asset.

Ponto de partida analisando o post do user @Iracema.

0A, 0B, 0B-1
Observando o user IracemaHorta tem o comportamento básico de user que é feito basicamente para dar RT e tais ideias, não necessariamente é um BOT. 

0C, 0C-1, 0C-2, 0C-3
A evidência (0C-1) podemos observar o possível nome de um grupo, concatenando tal informação com o ícone destacado no (0C-2) é possível ter uma alusão de uma grupo Telegram. 
No destaque (0C-3) é identificado a sigla do grupo.

BUSCANDO GRUPO TELEGRAM
Usando a informação (0C-1) é possível localizar o grupo em questão, destaque para a foto profile é mesma usada na carteirinha de "antivacina".


0D-1
O grupo localização extremamente ativo com milhares de videos e links em apoio ao presidente ou falando sobre algo antivacina.
  • 2k membros
  • 6k fotos
  • 4k vídeos
  • 5k links
INTRODUÇÃO DO GRUPO
 DADOS COMPARTILHADOS

ENUMERANDO ADMINISTRADORES
Nesta etapa foi identificado o administrador principal IkANN e os demais admins Dani, ceciliamf77 e Leedeebr, mas o esforço mais será direcionado ao user principal IkANN.

0D-2, 0D-6, 0D-7
Com uma pequena pesquisa dentro do grupo foi enumerado algumas informações sobre o admin IkANN, na evidência 0D-7 é possível observar a oferta de uma camiseta vinculada a propaganda do grupo.
0D-8
Com base no vídeo postado obtive sucesso em enumerar mais imagens relacionadas ao administrador  IkANN.
FILTRO DE POST: ADMIN IkANN
A procura de algum post que contenha documenta, e-mail ou outra informação nova. consegui filtrar uma publicação que era ofertado uma carteirinha (0E-1, 0E-2) e recebia o pagamento via PIX CNPJ (0E-3).
0E-1
No cartão destacado foi grepado o potencial nome do user IkANN
  • Nome: Claudio Iki
0E-3
Em seu post de oferta o administrador IkANN disponibilizou um CNPJ para receber pagamentos via PIX.
  • CNPJ: 35786726000186
DADOS RELACIONADOS AO CNPJ
Usando o CNPJ (0E-3) como base para pesquisa é adquirido bastante conhecimento sobre o target principal (0D-2).

0F
O resultado do buscador cnpj.biz ajuda reforçar o contexto que o proprietário é Claudio e mais detalhes de sua localização.

0F-2
O nome completo coletado veiculado ao CPNJ reforça o vinculo com user IkANN
  • Nome completo: Claudio Henrique Avelar Rosa
0F-3
Dados referente potencial localização do target (0D-2) podem não ser atualizadas, mas é um filtro de partida para contextos regionais.
  • Endereço: Rua Dos Goitacazes 14 Sala 505 Centro Belo Horizonte MG 30190-908
BUSCANDO INFORMAÇÕES EM CONTEXTO REGIONAL
Usando GoogleHacking é possível enumerar um resultado satisfatório simplesmente usando a concatenação do nome da empresa (0F-1) mais parte do endereço (0F-3).

0G
Dork usada para busca regional.
0G-1
O serviço diariocidade indexou CNPJ (0E-3) do nosso target (0D-2), mas com uma Razão Social diferente que disponibilizava um CPF concatenado.
0H
CPF encontrado pode ser do target principal (0D-2)
  • CPF: 913.563.426-04
CONFIRMANDO CPF
Para uma investigação "verdadeira" deve-se confrontar as evidências coletadas, neste caso confrontei o CPF  (0H) e confirmando a linha de raciocino, que o CNPJ (0E-3)  é de fato do target  (0D-2).
0H-1
O CPF (0H) é de fato do nosso target, levando em conta todo contexto de como tais informações foram extraídas.   
CONTEXTO QUE REFORÇA O RACIOCÍNIO: IkANN é dono do CNPJ e CPF coletado.
    • 0D-2 IkANN
    • 0E-1 Nome carteirinha: Claudio Iki
    • 0E-3 CNPJ: 35786726000186
    • 0F     https://cnpj.biz/35786726000186
    • 0F-1  Avelar Consultorio Claudio Henrique Avelar Rosa 35.786.726/0001-86
    • 0F-2 Claudio Henrique Avelar Rosa
    • 0F-3  Rua Dos Goitacazes 14 Sala 505 Centro Belo Horizonte MG 30190-908
BENEFÍCIO ATRELADO AO NOME DO TARGET
Usando o portal de transparência do governo é possível detectar algum beneficio relacionado ao nome do target (0F-2) 
0I
Pesquisa efetuada junto ao portal de transparência. 
BUSCANDO INFORMAÇÕES EM SITES CONTEXTO BRASIL
Efetuando buscas usando GoogleHacking foçando o filtro de sites .com.br.
0J
Dork usada para busca de sites .com.br
0J-1
Perfil encontrado em rede social Brasileira. Referencias como localização (0F-3) e nome (0F-2) consolidam primeira foto para validações futuras.
BUSCANDO INFORMAÇÕES ATRELADOS AO NOME COMPLETO
Efetuando buscas usando GoogleHacking usando somente a string de nome completo (0F-2).
0K
Dork usada para busca de sites relacionados ao nome completo (0F-2)
0K-1
Perfil profissional do target principal (0D-2) encontrado na rede social Linkedin.
0K-2
Confirmação de nome (0F-2), localização (0F-3), evidência sobre profissão (OK-2) e local de trabalho antigo (0K-2).
  • Profissão: OPTOMETRISTA (0K-2)
  • Local / Empresa de trabalho: IKIOTICA (0K-2)
  • Nova foto para validações futuras (0K-1)
VALIDANDO CONJUNTO DE INFORMAÇÕES SOBRE OPTOMETRIA
Baseado no DUMP efetuado do Chat Group MOVIMENTO ANTI-NOVO NORMAL (0D-1).
O intuito é validar frames de vídeo vinculando o raciocínio ao cargo optometria (0K-2). 
0K-3
Frames de vídeo extraídos do Chat group (0D-1), selecionando informações referente profissão optometria (0K-2). 
0K-4, 0K-5, 0K-6
Validando frame onde constata ferramenta auto-refrator (0K-6) é um equipamento utilizado na optometria(0K-2) e oftalmologia.
EFETUANDO BUSCA COM BASE EM SOCIEDADE ANTIGA DO TARGET (0K-2)
0L
Usando GoogleHacking para filtrar informações sobre a empresa  IKI ÓTICA (0K-2)
0L-2
Canal youtube identificado é possível visualizar informações sobre  IKI ÓTICA (0K-2) e o canal usa o nome completo do target principal (0D-2)
VALIDANDO FOTOS YOUTUBE (0L-2) X SPIRITBOOK (0J-1)
Efetuando uma validação simples de duas imagens coletadas, mas uma validação básica pois youtube não oferece um profile picture de qualidade.
USANDO O GOOGLE IMG PARA FILTRAR EVIDÊNCIAS
Depois de uma validação facial básica é possível ter noção das características do target (0D-2)
0M
Usando GoogleHacking para filtrar informações sobre a empresa  IKI ÓTICA (0K-2) e Claudio (0F-2)
0M-1
0M-2
Potencial blog identificada
0M-3
Twitter identificado, onde o user confiar evidências Nome (0F-2), Nome usado em carteira antivacinação (0E-3) e fotos relacionadas ao perfil admin do Chat Group (0D-8).
VALIDAÇÃO FÁCIL
Utilizando 3 fontes diferentes de fontes e dividindo o tais evidências e vetores para validar micro pontos. 
Fontes usadas:
  1. ESPIRITBOOK (0J-1)
  2. LINKEDIN (0K-1)
  3. TELEGRAM (0D-7)
E COM VOCÊS O TARGET
  • Nome: Claudio Henrique Avelar Rosa (0F-2)
  • Vulgo: IkANN (0D-2)
VISUALIZAR TODO FLUXO
Lembrando que
Treino é treino, jogo é jogo.
EXPORT DO CHAT:
REF
Post feito ao som de:

Tags:

Comentários

Postar um comentário