У коллеги Cat Eyes OSINT забанили канал. Подписывайтесь на его новый канал @cateyes_osint_new Рекомендую. Пишет активнее чем я, на ту же тему.

И непрошеный совет Cat Eyes OSINT. Не публикуй в канале перс. данные. Сделай сайт, или воспользуйся сторонними сервисами типа Миротворца, и там всё публикуй. А в канале- только линки.

По следам прошлых публикаций. Ранее я делал разбор расследования GangExposed по Олегу Нефёдову. Если коротко, он взял результаты других расследователей/инсайдеров, которые сделали привязку Нефёдова к никнеймам tramp, tr, gg, kurva, AA, Washingt0n, S.Jimmi и не указывая источника этой инфы, навесил сверху ещё пару недоказанных тезисов, а именно... GangExposed утверждает что Олег Нефёдов так же является неким DevMan, боссом "DevMan Ransomware".

Недавно немецкая полиция объявила в розыск Олега Нефёдова, и тем самым дезавуировала утверждения GangExposed, т.к. никаких упоминаний DevMan нет в Red Notice Интерпола. Как и упоминаний GangExposed и его "разоблачений".

Я ещё не изучил новые "разоблачения" от GangExposed по поводу личности босса LockBit. Там, как обычно у GangExposed, довольно смелые утверждения типа "ФБР ошиблись, и я снова утёр им нос при помощи любимой стилометрии". Ну посмотрим...

UPD: GangExposed в комментариях указал на мою ошибку относительно NET-WORKER. Удалил.

Друзья, я вернулся. По причинам никак не связанным с этим каналом и моим хобби, я пропадал на 2 месяца. Приношу извинения что сделал это без предупреждения своих подписчиков. Целиком и полностью понимаю и одобряю тех их вас, кто удалил личные переписки со мной. Всегда так делайте, если есть подозрения в компрометации ваших собеседников.

Ближайшие пару недель я потрачу на "восстановление контекста", из которого я выпал за эти два месяца. В дальнейшем планирую продолжать вести свой канал и делать небольшие расследования. Но интенсивность будет значительно ниже, т.к. у меня появилась настоящая работа, которую нужно будет делать максимально быстро и качественно. Мне деньги за это платить будут!

Как я и подозревал ранее, идея с донатами- нерабочая для небольших узкоспециализированных каналов, типа моего.

Подвожу итоги кампании по сбору донатов. Я опубликовал почти всё, что хотел опубликовать. Донатов ни от кого не поступало. Это печально.

У нас тут полный трешак и блекаут, так что когда я смогу вернутся online, я не знаю. Судя по тому что прямо сейчас русские снова атакуют коммунальную инфраструктуру, не давая её чинить, это всё надолго.

Небольшой "инсайд" для тех, кто думает что таким образом можно добиться от Украины каких то уступок. Это абсолютно нерабочая тема, и лишь множит ненависть к РФ и её населению. И пожалуй я в очередной раз пересмотрю некоторые своим моральные принципы и установки по отношению к населению РФ.

Вы по прежнему можете поддержать меня донатами, если хотите. Как появится возможность, опубликую доксы на хакеров-ГРУшников и их родственников. Ибо нехуй.

"OSINT-Бджоли" опубликовали третью часть своего цикла статей про Герасимова. В этой части про его любовницу. С оговорками, но линк на первоисточник инфы (мой канал) добавили, молодцы.

Эй, @osintbees, если вы планируете делать четверную часть, про адъютанта Герасимова, можно просто написать мне в ЛС - @paspertin, и я передам вам материалы, которые не публиковал по разным причинам.

То же самое касается и брата любовницы Герасимова. Если кто желает глубже копнуть эту тему, напишите мне в личку, я поделюсь своими материалами.

Меня часто спрашивают (нет) почему ФБР может публиковать свои деаноны без объяснений как они их получили, а GangExposed не может так же делать. Ответ простой и очевидный- репутация.

Но даже если вы с молоком матери впитали максиму Задорнова про "тупых пиндосов", деаноны ФБР проверяемые. Они же потом в суд с этим идут! Там дорогие адвокаты так результаты их расследований "валидируют", что вероятность втюхать лажу хоть и есть, но минимальная.

А иногда даже простой осинтер, типа меня, без связей и инсайдов, может провалидировать "деаноны ФБР". Посмотрите изображения, приложенные к этому посту. Есть хоть какие то вопросы к правильности деанона Курова-Naned из предыдущего поста?

Манипуляции с моей стороны нет. Я действительно сдеанонил Курова (и ещё пару людей) по слитой переписке TrickBot. Публикую это, потому что:
⁕ есть подтверждение правильности моего деанона от Интерпола;
⁕ это было не сложно сделать и любой может попробовать повторить этот трюк с кем- то другим из Conti/TrickBot;
⁕ если бы я убедился что был первым, кто сдеанонил Naned, я бы выслал эту инфу в ФБР а не вам сливал, дорогие мои подписчики ��

Деаноны, которое не делал GangExposed

Всё с пруфлинками, как положено. Для удобства я добавил "ФИО + ДР". Это публичная инфа.

9 февраля 2023 года США в координации с Великобританией внесли в санкционный список семь человек, входящих в российскую киберпреступную группировку Trickbot.

⁕ Stern / Demon / Ben / Bergen / Vitaly Kovalev
Ковалев Виталий Николаевич 23.06.1988
"Red Notice" от Интерпола. В 2012 году США выдвигали против него обвинения в кардинге. Тогда действовал под псевдонимами: Bentley / Bergen / Alex Konor
⁕ Baget / MaxMS76 / Maksim Mikhailov
Михайлов Максим Сергеевич 29.07.1976
⁕ Globus / Valentin Karyagin
Карягин Валентин Олегович 19.04.1992
⁕ Tropa / Mty / Mikhail Iskritskiy
Искрицкий Михаил Анатольевич 05.11.1981
⁕ Iseldor / Dmitry Pleshevskiy
Плешевский Дмитрий Валерьевич 30.07.1992
⁕ Mushroom / ivanalert / Ivan Vakhromeyev
Вахромеев Иван Васильевич 29.12.1988
⁕ Strix / valerius / Valery Sedletski
Седлецкий Валерий Вениаминович 29.07.1974

7 сентября 2023 года США обнародовали три обвинительных заключения, в которых обвиняются российские киберпреступники, причастные к схемам распространения вредоносного ПО Trickbot и программы-вымогателя Conti.

⁕ Bentley / manuel / volhvb / Max17 / crypt / Maksim Galochkin
Галочкин Максим Сергеевич 19.05.1982
⁕ Buza / Silver / Binman / Maksim Rudenskiy
Руденский Максим Викторович 01.11.1977
⁕ Mango / Fr*ances / Khano / Mikhail Mikhailovich Tsarev
Царев Михаил Михайлович 20.04.1989
⁕ Defender / Dif / Adam / Andrey Yuryevich Zhuykov
Жуков Андрей Юрьевич 18.02.1982
⁕ Grad / Staff / Dmitry Putilin
Путилин Дмитрий Сергеевич 24.03.1993
⁕ Begemot / Zulas / Sergey Loguntsov
Логунцов Сергей Витальевич 15.07.1983
⁕ Kagas / Maxfax / Maxhax / Maksim Khaliullin
Халиуллин Максим Марселевич 28.02.1993

И в этот же день, 7 сентября 2023 года, США и Великобритания ввели санкции против перечисленных выше членов российской киберпреступной группировки Trickbot и дополнительно:

⁕ Weldon / Mentos / Vasm / VadimVdx /
Vadym Valiakhmetov
Валиахметов Вадим Фирдависович 07.05.1981
⁕ Naned / Artem Kurov
Куров Артем Игоревич 30.03.1993
⁕ Bullet / m2686 / Mikhail Chernov
Чернов Михаил Вадимович 26.01.1986
⁕ Green / Rocco / Alexander Mozhaev
Можаев Александр Вячеславович 02.10.1978

Деаноны, которые сделал GangExposed

Здесь я привожу только тех, для кого GangExposed указывает его псевдоним в слитой переписке и кто кажется лично мне перспективным для проверки и валидации.

⁕ Target Каменский Владимир Владимирович 18.11.1973
GangExposed утверждает что сделал этот деанон, через распознавание лица на фотографии, которую ФБР атрибутировали как Target. И хоть он и признает что Каменский имеет отношение к Conti, но не согласен что это Target. GangExposed утвержает что Target это Курашов, а псевдоним Каменского в Conti он указать не может. Подробнее @pigint284

⁕ Tramp Нефедов Олег Евгеньевич 03.06.1990
Разбор этого деанона от GangExposed я публиковал ранее https://justpaste.it/h1wyw

⁕ Professor Квитко Владимир Викторович 23.10.1984

⁕ Reshaev и Dandis
Пока нет деанонов ни от GangExposed ни от кого либо другого.

Отдельный случай с Литвиненко

В июле 2023 года в Ирландии, был арестован Oleksii Oleksiyovych Lytvynenko. Потом экстрадирован в США по обвинению в участии в деятельности Conti. Украинец. 43 года. Американцы не раскрывают псевдоним, под которым он действал в Conti.

Нельзя сказать что расследования GangExposed прямо все лажа. Например в какой- то момент он опубликовал докс на Каменский Владимир. GangExposed утверждает что сдеанонил его через распознавание лиц по тому фото, которое публиковало ФБР.

Скорее всего GangExposed врёт что деанон был сделан через распознавание лиц. Он не дает никаких подробностей как именно это было сделано. И если бы он реально этим занимался, я просто не могу поверить что он не знает где легко и просто можно было бы получить пруф (или опровержение) для своей работы (Amazon Rekognition).

С очень большой вероятностью перс. данные на Каменского это инсайд. И, с чуть меньшей, но тоже большой вероятностью, все "разоблачения от GangExposed" это либо инсайды, либо "заимствования" у других раcследователей (как это было в случае деанона Трампа-Нефёдова или Стерна-Ковалёва).

Я лично думаю что GangExposed всё таки "чистый инсайдер". Который пытается, но не может, правдоподобно легализовать свои инсайды под видом расследований. Если бы он тырил работы у других расследователей, выдавая их за свои, он бы знал про того же Нефёдова гораздо больше информации, чем только его ФИО + ДР. Досье на Нефёдова от GangExposed, это тупой пересказ своими словами досье Мантикора. Сравните это с моим досье на того же Нефёдова. В каком случае было расследование а в каком тупая публикация докса, я не думаю что нужно объяснять дополнительно.

Про мотивацию GangExposed я понимаю меньше. Мне кажется что он использует свой "авторитет крутого расследователя", для публикации дезинформации, с последующим шантажом тех, кого он произвольным образом причисляет к "банде Conti". По крайней мере в случае с Курашовым я не вижу каких либо других адекватных объяснений тому, что творит GangExposed.

Но давайте вернемся к началу, к Каменскому. В своей группе - @paspertin_chat я опубликую инфу, которую смог накопать по Каменскому. Вся эта информация была передана GangExposed в личке. По его реакции я понял что он даже не пытался хоть как то валидировать свои инсайды. Публикую, т.к. знаю что как минимум ещё один коллега проделала то же самое, хотя изначально эти материалы должен был собрать и проанализировать тот, кто утверждает что смог сдеанонить Таргета по лицу.

Вы можете поддержать автора финансово

Было бы неплохо если бы ваши донаты позволили мне заниматься только этим проектом не отвлекаясь на скучное программирование, но выйти хотя бы на самоокупаемость своего хобби мне нужно. Итоги этой кампании по сбору донатов, буду подводить уже в Новом Году. За оставшиеся пару дней, я планирую закрыть все "хвосты" и опубликую ещё несколько крутых материалов.

BTC:
bc1qyap507wuvze8n5jn3psewckv967k0ekya49qcw

USDT ERC20 (Ethereum):

0x3Bbb007445F37665A3F8547A5F86d69910C62A8B

USDT TRC20 (Tron):

THpVabpXB7yRsPhMu1JqPaV6bTjC3kiKbt

Если у вас есть работа для меня, или размер вашего доната существенный, напишите мне в личку - @paspertin.

Спасибо всем моим подписчикам. С наступающим Новым Годом и да хранит вас Tor от Деанона.

Сливший переписку Conti в 2022 году был украинцем. Это была месть за поддержку войны против Украины со стороны главарей Conti. CNN взяло интервью у него, где он называет себя Danylo и говорит важную вещь: "...ФБР связалось с ним после того, как он начал раскрывать документы Conti, и попросило прекратить утечку". Т.е. и ФБР и Danylo имеют гораздо больше материалов, чем было опубликовано и доступно другим расследователям.

Одним из таких материалов, недоступных другим расследователям, может быть оригинал фото, фрагмент которого ФБР опубликовало спуcтя какое- то время после анализа материалов Danylo [скрин 1-2]. Оригинал этого фото в паблике я найти не смог. Источник этого фото- тоже. Копал я старательно.

Пару месяцев назад GangExposed (@hackintel1) публиковал два других фрагмента из этого же фото (как я думаю). Я попытался разузнать у него подробности, но никаких определённых ответов я от него не получил. Судя по недавним публикациям GangExposed [скрин 3] у него есть оригинал этого фото. Либо информация про источник этого фото.

Я полагаю это фото с какого то "тимбилдинга в бане", на котором присутствуют члены команды Conti. Из слитой переписки я знаю что они регулярно и вместе посещали баню, и у них даже было любимое место, куда они ездили отдыхать.

Оригинал этого фото имеет очень большую ценность для всего сообщества расследователей киберпреступных группировок. GangExposed мог бы оказать всем очень большую услугу, выложив оригинал этого фото в паблик. Выборочная публикация фрагментов этого фото, со своими доксами на лиц с фото, не будет иметь такой ценности, как публикация оригинала этого фото.

Призываю @hackintel1 опубликовать это фото, потому что именно так бы поступил расследователь действующий открыто, этично и ответственно.