OSINT: contra-inteligência nas guerras corporativas
Hoje, falaremos sobre a aplicação de técnicas OSINT e demonstraremos como realmente são importantes as medidas preventivas nos negócios ao verificar possíveis parceiros.
Este caso é baseado em uma história verdadeira. Para preservar a confidencialidade, todos os dados pessoais foram alterados para fictícios e não são reais.
Pensemos em uma feira de TI em Los Angeles e imaginemos que você é um expositor lá. Então, no evento, chega um visitante - o Sr. X, ele oferece seu cartão de visita e sugere agendar uma reunião para discutir as peculiaridades técnicas da sua solução. Este cartão de visita também possui o nome da empresa do Sr. X - empresa T e seu número de telefone.
Esse cara parece muito insistente para você, então, pouco antes dessa reunião programada, você decide aprender mais sobre ele e a empresa que ele representa.
Bem, vamos começar!
Você tem um número de telefone no cartão de visita +1234567890.
Agora vamos iniciar o Lampyre e executar todas as solicitações de 'Pesquisar por número'. Em seguida, tentaremos verificar outros dados nesse cartão de visita executando mais algumas solicitações.
Este é o nosso resultado:
Após analisar as informações obtidas, indiretamente, podemos confirmar os dados desse cartão de visita. No entanto, sabemos por experiência própria que quaisquer dados podem ser falsos e devemos continuar nossa pesquisa.
Uma das ferramentas certas para verificar quem posta online é estudar o ambiente em redes sociais.
É por isso que ficamos tão animados quando vimos os resultados de nossa solicitação de pesquisa do Foursquare. O Sr. X - a pessoa que nos preocupa - não se esforçou muito para esconder. Embora não tenhamos encontrado nada diretamente com a solicitação 'conta do Facebook por número de telefone', descobrimos que ele postou um link para o Facebook no perfil do Foursquare e ainda assim conseguimos.
Agora, com esses novos dados, podemos iniciar solicitações de pesquisa diretamente no gráfico:
Então, enriquecemos nossos dados com os do Facebook e é isso que temos:
Existem duas empresas mencionadas no perfil do Facebook, uma delas corresponde à do cartão de visita. Mas estamos avançando e lançando uma solicitação para procurar amigos do Facebook:
As informações que obtemos nos permitem criar um mapa da localização dos amigos do Sr. X. Oh, parece que o Sr. X tem amigos em todo o mundo!
Vamos fazer um gráfico de amigos e ver as estatísticas de onde eles trabalharam:
Como vemos claramente, não há nenhuma empresa T, mencionada nesse cartão de visita, nas estatísticas. Espere, o que?!… O Sr. X não tem amigos da empresa T? Então, por que ele tem tantos amigos de outras empresas?
Podemos concluir que essa pessoa alterou as informações do perfil para que correspondam aos dados do cartão de visita. Seu ambiente, é claro, permaneceu o mesmo e isso deixa o local real de trabalho.
Além disso, observe que a empresa S é sua concorrente direta. Provavelmente, foi assim que eles planejaram espionar você.
Também vale a pena destacar a solicitação 'Informações de identificação de chamada por número de telefone'. Ele mostra os nomes sob os quais o número de telefone está armazenado nas listas telefônicas de outras pessoas.
Portanto, os dados obtidos confirmam que o Sr. X está definitivamente relacionado à empresa S, pois seu número de telefone está marcado com esse nome na lista telefônica de muitas pessoas.
Bem, devemos ligar para a empresa S e pedir para falar com o Sr. X? ; )
Pesquisando os arredores de seu objeto de interesse, muitas vezes descobrimos muitas coisas peculiares e às vezes inesperadas. E pode não ser apenas descobrir seu verdadeiro empregador! Estudar grupos de usuários, que têm isso ou aquilo em comum, por exemplo, pode apontar para o local real de nascimento (por exemplo, a pessoa mantém contato com seus colegas de escola) ou para o local onde ele teve sua graduação. Tudo isso, por sua vez, inspira seu pensamento analítico e outras pesquisas. Você poderia continuar e continuar, mas com o Sr. X paramos aqui, tendo atingido nosso objetivo.
Oh, as maravilhas deste mundo OSINT !!! :)
PS Se você tiver alguma sugestão sobre os tópicos de novos artigos ou solicitações de Lampyre, informe-nos!
Tenha muitas investigações emocionantes!