OSINT i śledzenie transakcji kryptowalutowych - dostępność danych

Za nami słychać trochę szumu, dlatego że jesteśmy na czternastych wiosennych spotkaniach Informatyka Śledcza, Cyberbezpieczeństwo i z tej okazji również na miejscu pojawiła się nasza Strefa Podcastów, którą mam okazję prowadzić, a ze mną są Betina Tynka i Michał Królik, eksperci w Mediarecovery. Cześć. Cześć. Cześć. Dobrze, słuchajcie, zajmujecie się już OSINTem i blockchainem kilka lat, więc pewnie wiecie najlepiej, jak zmienił się profil przestępcy. Powiedzcie mi, czy przestępcy stają się latami coraz bardziej świadomi analizy blockchainu i działań, jakie umożliwia OSINT i próbują się ustrzec, czy nadal popełniają bardzo podstawowe błędy? Jak to wygląda z waszej perspektywy? Z mojej perspektywy, czyli z perspektywy OSINTowej, tak, zgadzam się z tym, przestępcy są coraz bardziej świadomi, zarówno jeśli chodzi o ustawienia prywatności, które świadomie wybierają w różnych portalach społecznościowych na przykład, z których korzystają, czy też w ogóle treści, które publikują w internecie i udostępniają.

Po prostu jest ich coraz mniej, jest mniej dla nas OSINTowców źródeł, na których możemy bazować. No i tak naprawdę, jeśli przestępca jest naprawdę dobry, w cudzysłowie oczywiście, to trzeba liczyć po prostu na jego błąd i tylko w ten sposób, czyli jeśli popełni błąd, jest szansa na ustalenie na przykład jego tożsamości. Dobrze, Michał, to jak to wygląda z twojej perspektywy osoby, która zajmuje się śledzeniem transakcji kryptowalutowych? Zgadzam się z Betiną. Na każdej płaszczyźnie kryminalnej przestępcy się uczą. Nie tylko przestępcy. Służby, organy ścigania, my, każdy człowiek cały czas się uczy i to tak naprawdę od tej jasnej strony zależy ile będziemy z tyłu za przestępcami.

Ambitny plan i mam nadzieję, że tak się stanie. Betina, mówiłaś o tym, że OSINT-owcy mają coraz mniej źródeł, ale tych informacji jest jednak ogrom. No i właśnie, w świecie rozwoju technologii OSINT, analiza blockchain, potrafią wygenerować ogrom informacji dla śledczych. Jak nie utknąć w analizie bez końca? To jest wyzwanie i faktycznie w wielu sprawach, które realizowałam był to problem. Natomiast tutaj główną rzeczą, którą trzeba ustalić na początku jest cel naszej analizy. Cel i zakres, ponieważ jeśli my dobrze zdefiniujemy ten cel, czego my szukamy, no to na tej podstawie możemy zaplanować nasze działania krok po kroku według wcześniej ustalonej metodyki zgodnie z dobrymi praktykami.

No i na tej podstawie ograniczymy Właśnie to ryzyko zakopania się w górze niepotrzebnych danych. Oczywiście takie nadal mogą się pojawić w niektórych sprawach, natomiast właśnie wtedy dużą rolą jest zarówno wykorzystanie dostępnej technologii, To jest bardzo ważna rzecz, żeby umieć powiedzieć stop w pewnym momencie, ponieważ w OSINT jest tak, że Albo nie mamy żadnych informacji i wtedy, to też jest oczywiście problem, bo nie wiemy czy ich nie ma, czy my ich nie potrafimy znaleźć, ale właśnie ten drugi, o który Rafał pytałeś, czyli nadmiar informacji,

Nie wiem, czy to będzie w 100% odpowiedź na twoje pytanie, ale w pewnej sprawie miałem osobę pokrzywdzoną. To była taka kampania mailingowa i dotarłem do pewnego podmiotu, do pewnego klastra powiedzmy, o którym chyba już nawet wspominałem w którymś podcaście, ale wydaje mi się, że to dobrze zobrazuje tą sytuację. Sprawa była z pozoru prosta, mała i analiza na blockchainie wykazała mi powiązania z pewnym klastrem, który wydawał mi się, że należy do jakiegoś podmiotu. Nie było to zidentyfikowane i dopiero kiedy udało mi się połączyć dane OSINTowe, kryminalne I całą wiedzę w sprawie, którą miałem, sprawa przybrała całkowicie innego biegu, ponieważ nie śledziłem przestępcy, który wysłał mailing do pokrzywdzonego, tylko śledziłem środki osoby odpowiedzialnej za dużą

Przestępczą infrastrukturę sieciową. Także tutaj, jeżeli bym się skupił tylko i wyłącznie na małej ilości danych dotyczącej tej mniejszej sprawy mailingowej, mógłbym przeoczyć naprawdę dużą sprawę kryminalną. To gdzie w takim razie kończy się technologia, a zaczyna doświadczenie analityka? Czy są rzeczy, których nawet najlepsze narzędzia nie wyłapią bez intuicji i praktyki śledczej? Tak, oczywiście. Ponieważ gdyby technologia, czy właśnie AI, które aktualnie też jest już wykorzystywane czy w OSINT-cie, czy w analizie Krypto mogły zastąpić analityka, no to już z Michałem byśmy nie mieli pracy, a jednak nadal ją mamy. No i oczywiście warto korzystać z nowoczesnych technologii, które zdecydowanie ułatwiają po prostu naszą pracę, przyspieszają ją, automatyzują pewne rzeczy, pomagają szybciej dotrzeć do informacji, do których pewnie też w wielu przypadkach dotarlibyśmy.