Деанонимизация Евгения Вольнова, расследование. Часть 1

Эта удивительная история в своё время обошла меня стороной, но буквально на прошлой неделе мне написал один из наших подписчиков и поделился этой статьей со мной, тут присутствуют как приемы социальной инженерии, так и социотехнические. А впрочем, читайте и сами всё увидите, обещаю, будет интересно.

Изначальная информация о Евгении Вольнове

После того, как Евгений Вольнов показал свое лицо в передаче «Минаев Live» стало понятно, что обретение этим лицом имени и фамилии — дело техники, кто-то должен его видеть, кто-то должен его знать. Одним из таких людей была его бывшая девушка «redmisa», в миру она Ольга Стельмах.

Из переписки Ольги стало известно, что она отсылала своему «анонимному другу» посылку из Израиля в Черкассы через знакомого. Возникло географическое название и некий загадочный «анонимный друг», запомним это.

Теперь попробуем получить отправные данные от самого «Евгения Вольнова». Например, узнаем, с какого IP он выходит в свет. Для этого я отослал ему несколько бессмысленных писем, на которые по логике он должен был бы ответить. И ответ поступил, IP не анонимайзеров или серверов OpenVPN, а очень даже IP оператора связи. Проделав эту нехитрую процедуру несколько раз и изучив через skype-kit что отдаёт его skype-клиент, я увидел — IP меняются, но пул оператора остаётся неизменным. Оператором оказался Черкасский провайдер «Mclaut». Засветилось знакомое слово Черкассы. На этом можно считать, вычисление города, где живёт «Евгений Вольнов» успешно завершённым. Также стало очевидным, что этот «знаменитый пранкер» — обычный тупица.