How to catch a crook - oder: Chaosrecherche für Anfänger

[Aka-Aka]

Koobface-Hintermänner identifiziert...

http://nakedsecurity.sophos.com/koobface/

wunderschön, da lacht mein Herz!
Das ist die feine Art produktiver Chaosrecherche. Das gehört jeder Ermittlungsbehörde vorgelegt. Absolut notwendige Fortbildung auch für "fachlich gut ausgebildete IuK-Kräfte".
Ich bin begeistert!

http://sophosnews.files.wordpress.com/2012/01/kb-actors.jpg

wie schön!

Es sei nur mal so am Rande erwähnt, dass in dem Beitrag z.B. eine IP einer Firma erwähnt wird (links, ziemlich nahe bei der Person "K"), die im Zusammenhang mit einem Dialerfall namens "Matlock" eine gewisse Rolle gespielt hat. Ach ja, und eine andere Spur daraus landete bei Buxomatic, wenn sich jemand erinnert. Jaja, ganz zu schweigen von so seltsamen Dialern namens Crosskirk.
Aber ich hör ja schon wieder auf... Ich sehe keinen ernsthaften Zusammenhang, wirklich nicht! Nur eben ein paar interessante Details.

s.a.
http://www.arcor.de/content/pc_technik/internet/sicherheit/sicherheit_news/89793459,1,artikel,Noch auf freiem Fuss - Die Enttarnung der Koobface-Bande.html

K und D haben mit der Hilfe anderer Ermittler mehrere Monate lang Puzzle-Teile zusammengetragen, Verbindungen aufdeckt und kleinste Spuren verfolgt. Mail-Adressen, Profile in sozialen Netzwerken, Einträge in Handelsregistern, EXIF-Daten in Fotos, IP-Adressen, Handynummern, Autokennzeichen, persönliche Kontakte der Verdächtigen und diverse andere Indizien haben letztlich ein aufschlussreiches, wenn auch weiterhin lückenhaftes Gesamtbild der in St. Petersburg ansässigen Bande ergeben.

Wo gibt es eine unzensierte Fassung der Recherchen? Und noch einmal: Wenn hier irgendwelche Ausbilder mitlesen: das ist der Weg für erfolgreiche Ermittlungen.

With a picture of Sxxx P. and his wife from the xxx photo albums, it was possible to identify them on pictures as having participated in the AWM (Adult Web-Master) Open 2009 conference in Cyprus.

Und? Wer hat die Messe veranstaltet? Jemand, der die Adresse von Matlock in Los Angeles regelmäßig verwendet hat? chon wieder Matlock? Na sowas.
spannend:
http://nakedsecurity.sophos.com/koobface-6/
http://nakedsecurity.sophos.com/koobface-7/

Wow.

The adult webmasters of St Petersburg

Lest das, Lest das!