Gestern habe ich durch @politicalbeauty gelesen, dass eine Aktivistengruppe Namen, Adressen und Mobilfunknummern russischer Soldaten veröffentlichte, die anscheinend im großen Stil Diebesgut aus der #Ukraine nach Russland geschickt haben. Kleiner #Thread.
Die Daten stammen nicht direkt aus einem Leak oder Hack, sondern konnten über eine nicht gesicherte Webcam im Postzentrum mitgehört werden. Im Artikel ist das Video (ohne Ton) verlinkt: motolko.help/en-news/hajun-…
Mobilfunknummern sind sehr interessant, weil mit ihnen verknüpfte Apps und Profile in sozialen Medien gefunden werden können. In diesem Fall habe ich mich auf die Suche nach #telegram Profilen gemacht. Von den 16 Nummern verfügen 6 über ein Telegramprofil.
Die Methodik ist denkbar simpel: direkt in Telegram einen neuen Kontakt anlegen, und die App überprüft danach automatisch ob mit der Nummer ein Account registriert wurde.
Bei denen mit #telegram Profil habe ich mir die Profilbilder (2/6), mögliche öffentliche Handles (0/6) und deren letzte Aktivität näher angeschaut: Zuletzt kürzlich gesehen (3/6) und Vor Langer Zeit gesehen (3/6).
Danach ging es an die öffentlichen Gruppen. Mit dem Desktop Client eine stille Nachricht gesendet, JSON exportiert und daraus die User-ID ausgelesen. Das Ganze gebe ich in einen Bot, der tausende russische Gruppen indexiert hat. Zwei Treffer.
Dieser Soldat hat anscheinend ein Faible für Autos und hat am 21.09.2021 ein Lenkrad als Profilbild veröffentlicht. Er ist in einer Auto-Gruppe, avtorazbor, und hat dort Ende Januar nach einem Ford Explorer gefragt. Zuletzt vor langer Zeit gesehen. 
Kürzlich online war dieser Soldat. Er ist in einer Gruppe, in der "Zertifikate" aller Art gekauft werden können. Wahrscheinlich gefälscht. Es sieht mir nach Autozulassungen, Führerscheinen und Ähnlichem aus. Das ist sein öffentliches Profilbild.
Fazit: Es kommen keine großen Geheimnisse heraus, jedoch wird klar, wie einfach es ist, öffentliche Informationen aus #telegram zu sichern. cheers!
#OSINT #ukraine #StopRussianAggression #StopPutinNOW
#OSINT #ukraine #StopRussianAggression #StopPutinNOW
• • •
Missing some Tweet in this thread? You can try to
force a refresh
