| description |
|---|
@osint_mindset Статья - X, редактор - Akvagon | July 24, 2023 |
Дамы и господа, в очередной раз рады приветствовать Вас на нашем форуме расследований. Сегодня мы с Вами разберем классический OSINT во всех его смыслах, шикарный таск от наших любимых администраторов, над которым мы работали одиннадцать дней, да и откровенно говоря не мало было проделано работы.
Хватит разглагольствовать, перейдем к заданию:
.png)
Одна из картин Ромеро Бритто
Ромеро Бритто заметили ждущим у автомобиля, припаркованным на улице Виа Маджоре Джованни Пиовесана (Via Maggiore Giovanni Piovesana) в Италии. Ходят слухи, что он собирался уехать на какое-то арт-мероприятие в другой стране.
Пользуясь открытыми источниками, проведите связь между Ромеро и местом, в котором он кого-то ждёт, а после предположите, кого именно он ждёт. В ответе:
1) дайте имя спутника/спутницы Ромеро;
2) опишите, по какой причине местом ожидания могла стать именно эта точка.
Пожалуй немного ликбеза и начнем с того, кто такой Ромеро Бритто:
Бразильский художник, живописец, шелкограф и скульптор. В своих работах он сочетает элементы кубизма, поп-арта и граффити, используя яркие цвета и смелые узоры в качестве визуального выражения надежды, мечты и счастья.
Естественно мы сразу же нашли официальную страницу в социальной сети instagram и сайт принадлежащий Ромеро.
.png)
Instagram и сайт Ромеро Бритто
Изучив лишь сайт и страницу Ромеро, один из форумчан с тяжелым вздохом написал:
Слишком много информации, но я нигде не нашла, чтобы он был в Конельяно.
Да, информации действительно слишком много, нужно как-то систематизировать процесс, однако как же это сделать?
И тут в голову приходит уже не новая идея. А давайте используем чат GPT? Данную часть решения таска мы описывать не будем, только приобщим скриншот сообщения, где использовалась нейросеть.
.png)
Скриншот из чата расследований
.png)
Фрагмент из фильма "Я робот"
Сразу вспомнился фрагмент из фильма "Я робот" с Уиллом Смиттом в главной роли, ведь действительно, еще не скоро ИИ начнут обыгрывать OSINT-еров, и мы это докажем.
Небольшая ремарочка. В чате обсуждалась статья одного из наших админов, а конкретно Soxoj, касательно способов применения нейросети для разных этапов процесса OSINT, от сбора требований до написания отчёта.
Ссылочка на статью - https://t.me/osint_mindset/205
Всё это конечно круто, но кроме страницы в instagram и личного сайта Ромеро мы ничего не обсудили, отвлекаясь на тему чата GPT. Также давайте не будем забывать, что это задание разряда "проведите цепочку связей между физическим лицом и адресом", а значит не мешало бы отталкиваться от этого. Интересен таск в том числе тем, что как уже сообщалось, ситуация основана на реальных взаимосвязях, а это довольно важно для понимания и оценки тех или иных каналов информации.
Первое, что мы для себя выделили - это улица. А точнее возможные места, которые могли бы быть как-то связаны с Ромеро:
Из интересного на этой улице:
1. Шоколадная фабрика - http://www.mircodellavecchia.it/ 
2. Автодиллер - http://www.manzottiautomobili.it/ 
3. Магазин авто - http://www.manzottiautomobili.it/
4. Супермаркет - https://www.alisupermercati.it/punti-vendita/conegliano-2
5. Салон красоты
6. Отделение красного креста - http://www.criconegliano.it/
7. Винодельня - https://maps.app.goo.gl/qRTFy3S8DxefEHnUA
8. Ювелирный магазин - Gioielleria Bonazza http://www.bonazzagioielli.it
Изображение улицы для наглядности
Отлично, у нас уже появились привязки, а значит от какой-то из этих точек Ромеро будет добираться по дороге. С этой улицы удобно выехать на трассу и поехать только в три стороны, в ином случае дорога будет очень долгой и не удобной. Хотя, мы не должны исключать вариант, что Ромеро поедет в аэропорт. Вариант с аэропортом не плох, однако внимательно изучив карту, появляется новый вектор - железная дорога, соответственно и железнодорожная станция.
Визуализация ЖД станции
Кажется, сейчас у нас слишком много информации, в связи с чем мы решили сократить область поиска и узнать каким транспортным средством пользуется Ромеро.
Выяснилось, что у бразильца не маленький такой авто-парк. Из интересного, в собственности художника имеется Bentley и Ferrari с номерами kxze99. Но на нем он ездит только в Майями. У Ромера еще куча автомобилей, но ни они, ни Бэнтли с Феррари, ничуть не помогли продвинуться нам в наших поисках.
На форуме становилось всё жарче, четыре дня решений не дали никакого ответа, а один из форумчан даже исполнил крик души, который, к слову, в тот момент испытывал наверное каждый, кто решал данный таск.
Этот Ромеро мне 4 дня спать не дает, даже приснился, я уже все фирмы на улице проверил на связь с ним, всех кто в последних постах в инсте у него, кроссовки, шоколад, авто, парикмахера, местных (из города) Контемпорари художников, семью … даже предположил что он за мрамором приехал к Ивану какому-то на улице, сейчас есть одна теория - он тусуется в около ЛГБТ тусовке, даже коллабы есть, на улице есть дом, с флагом PACE, напротив студии красоты, и us travel тоже похожую повестку гонит- может он кого то ждал - чтобы укатить в закат…. И про арт-мероприятие - в июне идет выставка - там его и еще двоих художников выставляют, один уже умер, но даже филиала нет выставочного дома в нашем районе… Как то так.
Дом с флагом ЛГБТ на искомой улице
Посмотрев на наши мучения, админы форума решили дать нам небольшие дополнения (своего рода наводки) касательно решения таска:
1. Время действия событий – 2015 либо 2016 год.
2. На этом арт-мероприятии можно было увидеть работы Ромеро (они выставлялись).
Также уточнился момент того, что хоть сама фабула задания выдумана, часть фактов реальна и их можно найти и подтвердить. Так, например:
1. Спутником Ромеро была ЖЕНЩИНА.
2. Мероприятие проводилось в 2016 году.
3. Есть связь между спутницей и адресом. Её можно найти.
Несмотря на подсказки, чат затих, мы не понимали в какую сторону копать, что делать, да и вообще, что происходит...
Но вдруг один из форумчан выдает следующую версию:
Здесь отсутствует понимание самой связи его спутницы с указанной улицей... ведь это может быть что угодно - от находящихся юридических лиц (бенефициарами которых она может быть), до ее временного пребывания (по туристической либо иной причине). Пока что прослеживается только его отчетливая связь с неким Colin Stratton Watson.
Фотография Ромеро с Colin Stratton Watson
Да, версия не правильная, ведь мы знаем, что у Ромеро была спутница, однако словосочетание "юридическое лицо"... Почему бы не углубиться в это понятие, возможно, ответ будет скрыт где-то здесь... Может даже, здесь замешаны офшорные компании?
Откровенно говоря, в чате начался настоящий флуд. "Что за страшное слово!", "Как с этим работать?", "Да и вообще, что за это таск такой, который невозможно решить?!".
Однако пока кто-то флудил, кто-то решал... И первым, кто дал верный ответ, оказался Seamant.
Правильный ответ:
1) Ariella Nasser Moskovitz
2) Ромеро был на представлении коллекции в арт-центре на Филиппинах, центром руководит Ариэлла. Были опубликованы статьи, где писали что они там с Ромеро вместе (при этом не встречаются). Ариэлла бенефициар и владелец как минимум двух компаний связанных с Марио Бонамиго, адрес в задании принадлежит ему.
Решение:
На первый взгляд, задание может показаться довольно простым, ведь фигурирует достаточно публичная персона, информации о которой в сети предостаточно.
Однако, следующие 8 дней с момента публикации, показали, что даже с множеством подсказок, поддержкой алкоголя и болельщиц решить данный таск оказалось очень не просто.
Наш художник, значение которого в решении таска минимально
Итак, как правило, при встрече с любой задачей по поиску чего-либо имеют место 2 крайности:
1. Либо у тебя очень мало информации
2. Либо её овер много (есть ещё вариант с точным нахождением инфы с первого раза, но это не интересно).
Так совпало, что при решении 43-го мы столкнулись с огромным количеством информации о мероприятиях Ромеро Бритто, и абсолютной тишиной при поиске его даже гипотетического пребывания в провинции Тревизо (не говоря про Конельяно, в котором ему точно делать нечего). И именно из-за того, что пребывание гипотетическое, найти ничего не получится.
Тут, как говорится, у нас есть 2 пути:
1. Пойти от улицы и компаний расположенных на ней (изначально мной был выбран именно этот путь и он был отработан, но я не догадался пробить их в офшорах, хотя намёки на это были, особенно после обещаний Вали сделать ещё один офшорный таск).
2. Курить его соцсети и насиловать поисковики дорками (в этот тупик меня загнало полное отсутствие результата по выбранному ранее алгоритму решения).
Добавлю, что на этом этапе мной были "продорканы" Twitter, Facebook и от отчаяния просмотрена вся инста 2015-2016 гг. Результатом стало предположение о том, что ответом может быть бывший президент Бразилии Болсонаро, который является другом Ромеро. Данный деятель пытался получать гражданство на севере Италии, откуда родом его предки и в начале 2023 бежал из страны и где-то скрывался (как позже сообщили СМИ в США).
Однако, были предположения, что он мог быть в Италии и неофициально встречался с Бритто в Конельяно.
Бритто и Болсонаро
В общем и целом, насмотревшись на жизнь и работы Бритто (в исскустве не шарю, но как диванный эксперт и человек, который устал смотреть на его работы, выскажусь о том, что Ромеро скорее хороший бизнесмен, умеющий продавать своё "творчество" за оверпрайс) я решил немного отдохнуть от задания и вернувшись обнаружил подсказку, в которой сообщили, что тут замешаны офшоры.
На этом этапе у нас опять есть 2 пути:
1. Пробить все компании в офшорликс.
2. Посмотреть в нём же по адресу (н_еочивидный момент, но в офшорликс можно искать по адресу_), слегка раскурив который, мы и выйдем на нашу ARIELLA NASSER-MOSKOVITZ.
Скриншот использованного сайта https://offshoreleaks.icij.org
Визуализация в офшорликс
Если же идти по первому варианту, то рано или поздно мы дойдём до аудитора Bonamigo Studio Associato, который через директора MARIO BONAMIGO связан с Ариеллой. На основании этого, можно предположить, что Ромеро будучи в Италии мог оказаться у этой конторы.
И конечно же легчайшая в этот раз валидация, куда без неё.
Спутница Ромеро
Решение этого таска далось не легко, но оно показало нам, что сдавшись, мы закономерно выходим из игры, но сделав новую попытку шагнуть в неизвестном направлении, получаем небывалый куш, ради которого и затевалась вся партия.
А на сегодня это все, до новых встреч в интересных решениях!