билинг кэт что это
Участники проекта
Сотрудники
Арик Толер работает в Bellingcat с 2015 года. Помимо прочего, занимается проверкой новостей, публикуемых в российских СМИ, изучением конфликта на востоке Украины, анализом российского влияния на ультраправых в США и Европе.
Ник – бывший офицер британской армии, проходит обучение в магистратуре Кингс-колледж (Лондон). В особенности интересуется конфликтами в Афганистане и Украине, а также безопасностью и международным развитием. Twitter: @N_Waters89
Жианкарло — расследователь и инструктор Bellingcat, его специализация — Латинская Америка. Он также обучается в докторантуре в Центре криминологии и социально-правовых исследований Университета Торонто. Тема его научных исследований — действия полици
Наринэ – журналист и переводчик из Еревана. Ее основные темы – социальная, экономическая и политическая обстановка, а также права человека в Армении и Закавказье. Прежде чем присоединиться к Bellingcat, она работала в группе независимых журналистов,
Участники проекта
Команда исследователей Bellingcat – известная группа волонтеров и штатных исследователей, которым принадлежит авторство основных работ, публикуемых на сайте.
Лаборатория цифровой криминалистики Атлантического совета. Объединяет цифровых криминалистов из разных стран, помогает отслеживать ход конфликтов в режиме реального времени, обеспечивает политиков информацией через открытые источники.
Кристиан Триберт проходит обучение в магистратуре на факультете изучения вооруженных конфликтов в Кингс-колледж (Лондон). Проводил полевые исследования в различных странах, в частности в Сирии, Ираке и Украине. Связаться с Кристианом можно через Twit
Крис Биггерс проживает в Вашингтоне (округ Колумбия). Консультирует частные и государственные организации.
Дэн – управляющий директор компании Strongpoint Security Ltd. Живет и работает в Лондоне (Великобритания). 27-летний опыт работы в таких областях, как РХБЗ, безопасность и борьба с терроризмом.
«Сирийский архив» (Syrian Archive) – открытая платформа, где собирают, курируют, проверяют и хранят визуальные доказательства нарушения прав человека в Сирии | Twitter: @syrian_archive
Джастин Сейц – консультант по безопасности из Канады, автор двух книг для хакеров, выпущенных издательством No Starch Press. Ведет блог на сайте AutomatingOSINT.com. Аккаунт Джастина в Twitter: @jms_dot_py.
Хади занимается сбором, проверкой и анализом опубликованных гражданскими лицами данных, свидетельствующих о нарушении прав человека. Эта работа ведется в рамках проекта «Сирийский архив» [https://syrianarchive.org], цель которого – выявить случаи нар
Вели-Пекка – аспирант в Национальном университете обороны Финляндии, специализируется на расследованиях с использованием открытых источников информации (OSINT) и использовании социальных сетей. Имеет опыт в области разработки продукции, сотрудничеств
Альберто Фиттарелли специализируется на изучении мировых конфликтов и отражения, которое они находят на просторах Интернета. Историк по образованию. Имеет обширный опыт в технической области. Предсказывает «единичные отказы» в структуре современного
Масис Ингилизян – исследователь Австралийского института по изучению Холокоста и геноцида. Ранее много писал для сайта IMINT & Analysis (рус. «видовая разведка и анализ») под редакцией Шона О’Коннора. Его исследования связаны с Кавказом, Ираном и
Живет в Вашингтоне. Исследует наблюдение и цензуру в Интернете, в основном в странах, где свободный обмен информацией ограничен (в первую очередь, Ближний Восток).
Христо Грозев в течение многих лет руководил вещанием американской радиокомпании в Центральной и Восточной Европе и в России. В настоящее время – владелец и управляющий национальных радиостанций в Голландии и Украине. Один из старших исследователей в
Что такое Bellingcat
Что такое Bellingcat
Элиот Хиггинс (род. 1979), псевдоним Brown Moses — британский гражданский журналист, блогер, известный расследованиями актуальных событий, таких как гражданская война в Сирии и вооружённый конфликт на востоке Украины.
Работает на основании анализа открытых источников: социальных сетей, спутниковых снимков, видео и т. п. Впервые получил известность после идентификации систем вооружений, используемых в Сирии.
Летом 2014 года запустил веб-сайт Bellingcat, предназначенный для взаимодействия гражданских журналистов, занятых расследованиями текущих событий по открытым данным.
В 2012 году, будучи безработным финансовым аналитиком, не знающим арабского языка, начал писать блог о гражданской войне в Сирии. В качестве псевдонима выбрал Brown Moses — имя персонажа песни американского музыканта Ф. Заппы.
Метод работы Хиггинса заключается в мониторинге каналов Youtube (более 400 каналов ежедневно) и последующем отслеживании видов вооружений, появляющихся в том или ином месте. Свои наблюдения Хиггинс публикует в блоге под заглавием Brown Moses Blog.
При этом никакой специальной подготовки по системам вооружений Хиггинс не имеет.
По его собственным словам: «До «арабской весны» я знал о системах вооружений не больше, чем средний владелец [игровой приставки] Xbox. Я не имел никакого представления [о войне], кроме того, что можно почерпнуть из фильмов о Рэмбо.»
Работы Хиггинса пользуются широким признанием и поддержкой со стороны правозащитных организаций. По словам директора по чрезвычайным ситуациям Human Rights Watch Питера Букерта (Peter Bouckaert): «Brown Moses — один из лучших [специалистов] по мониторингу вооружений в Сирии».
Кристофер Чиверс, военный корреспондент газеты The New York Times, призвал коллег-журналистов более открыто признать роль, которую играет блог Хиггинса «Brown Moses» в освещении событий в Сирии. Правозащитная организация Amnesty International указывает, что именно материалы Хиггинса позволили ясно показать применение режимом Асада баллистических ракет, в результате чего в Сирию была направлена миссия расследования.
Хиггинс и его работы пользуются вниманием прессы Британии и США. О нём писали The Guardian, The Independentи The New Yorker. Передачи о Хиггинсе делали крупные телеканалы, такие, как британский Channel 4 News и CNN International
15 июля 2014 года Хиггинс запустил вебсайт под названием Bellingcat. (За два дня до сбитого Боинга. Интересно, правда?)
Задача сайта — объединить усилия гражданских журналистов в расследовании текущих событий по открытым источникам, таким как видео- и фотоматериалы, спутниковые снимки и другое. Финансирование сайта поступает из общественной кампании на Kickstarter.
Среди прочих проектов Bellingcat расследовал катастрофу Боинга 777 в Донецкой области. На основании своего расследования активисты Bellingcat сделали вывод, что сбившая самолет зенитная ракета была выпущена с установки ЗРК «Бук-М» из 53-й бригады ПВО РФ, базирующейся в Курске. Работа привлекла внимание голландских следователей, расследующих катастрофу.
Министерство обороны России опровергает её выводы, заявляя, что «конспиративные теории журналистской группы многократно опровергались блогерами и экспертами, поэтому серьёзному комментированию не подлежат».
О нас
Наша работа
Инновационные подходы Bellingcat к использованию данных в публичном доступе и их анализу силами гражданских журналистов имеют особое значение в освещении конфликтов, преступлений и нарушений прав человека. Мы публикуем расследования на эти темы в сотрудничестве с партнерами и союзниками, а также проводим тренинги, благодаря которым растет число гражданских журналистов, готовых заниматься этими историями вместе с нами.
Среди наших самых популярных публикаций — анализ химической атаки в сирийской Думе 7 апреля 2018 года, разоблачение фейкового эксперта, которого украинские и антипутинские российские СМИ часто цитировали как представителя Пентагона, расследование незаконных поставок бельгийскими компаниями в Сирию прекурсоров нервно-паралитического вещества зарин, анализ потерь бронетехники Сирийской арабской армии, а также описание использования беспилотников негосударственными акторами в Сирии и Ираке. Также среди наших наиболее важных материалов — идентификация ключевого подозреваемого в расследовании крушения рейса MH17 «Малайзийских Авиалиний», который оказался высокопоставленным офицером российской разведки, а также установление личностей подозреваемых в отравлении Скрипалей, которые также оказались российскими разведчиками. Наши расследования широко освещались в различных мировых СМИ.
Результаты нашей работы
В июле 2014 года в небе над востоком Украины был сбит рейс MH17. В течение следующих четырех лет команда Bellingcat обнаружила важнейшую информацию о сбитии лайнера, в частности отследила передвижения зенитной ракетной установки, которая сбила MH17, в Украину c ее базы в России, установила поле, откуда была запущена ракета, а также выявила различных подозреваемых, причастных к инциденту. Команда Bellingcat установила причастность российской армии к трагедии за годы до того, как это подтвердили власти европейских стран.
После отравления двойного агента Ми-6 Сергея Скрипаля и его дочери Юлии в Солсбери в марте 2018 года команде Bellingcat удалось установить личности троих подозреваемых, которые оказались высокопоставленными сотрудниками российской военной разведки. В октябре 2018 года наши исследователи выступили на пресс-брифинге в британской Палате общин, где в подробностях описали наши выводы о двоих подозреваемых (эти выводы подтвердили заявления британских властей, что за применением нервно-паралитического вещества стояла Москва). Наше расследование этих атак все еще продолжается и продолжает привлекать значительное внимание мировой общественности, СМИ и властей.
Команда Bellingcat также оказалась в первых рядах исследователей конфликта в Сирии по открытым источникам. Благодаря нашей работе мы стали сотрудничать с Технологическим советом Международного уголовного суда (МУС) и помогли им понять, как расследования по открытым источникам можно применить к их работе. Вновь созданный Международный беспристрастный независимый механизм по Сирии, учрежденный Генеральной ассамблеей ООН для сбора данных о потенциальных военных преступлениях и других нарушениях прав человека в Сирии, также очень заинтересовался работой Bellingcat и возможностями применения материалов и расследований по открытым источникам в их собственной работе. Мы изучаем эти темы совместно с Syrian Archive. Мы стали частью сети организаций и отдельных исследователей по различным дисциплинам, которые совместно ищут ответы на различные вопросы о том, как архивировать материалы из открытых источников, чтобы впоследствии привлечь виновных к ответственности.
Команда Bellingcat в партнерстве с Transparency International раскрыла схемы нецелевого использования Шотландских партнерств с ограниченной ответственностью (SLP), с помощью которых коррумпированные чиновники и представители организованной преступности (в частности организаторы «Ограбления банков по-молдавски» и «Азербайджанской прачечной») отмывали в Великобритании миллиарды фунтов стерлингов. О нашей работе по связям SLP с «Азербайджанской прачечной» писала газета The Guardian. С тех пор наш ведущий исследователь неоднократно посещал британский парламент и обсуждал этот вопрос с Дейм Маргарет Ходж, которая подробно цитировала нашу работу во время дебатов в Палате общин в октябре 2017 года. Мы также предложили офису Дейм Маргарет нашу помощь, чтобы помочь разработать серию мер, которая должна предотвратить использование SLP в крупных операциях по отмыванию денег.
Bellingcat также опубликовала совместно с Forensic Architecture масштабное совместное расследование об убийстве Оскара Переса в Венесуэле. Это расследование широко освещалось в венесуэльской и региональной прессе, а также в колонке в New York Times, которая позволила Bellingcat обратиться за помощью в поиске новых свидетельств из открытых источников. В свою очередь, в результате различные организации связались с Bellingcat, предложив дополнительную информацию и помощь в дальнейшем расследовании.
Важность партнерств
Распределенная модель совместной работы — основа эффективности Bellingcat. Благодаря тщательно отобранным экспертным знаниям со всего мира и анализу открытых данных команда Bellingcat может освещать самые разные глобальные и местные проблемы. Значительные успехи, которых команде Bellingcat удалось добиться благодаря самоорганизованному сообществу волонтеров, говорят о важности и необходимости нашего подхода. Расширяя наши возможности управления, расширения и анализа результатов работы этой сети, мы сможем и дальше применять и расширять этот подход. Поэтому ваша поддержка и партнерство так важны для нас.
Наши контактные данные доступны на этой странице.
Финансирование и партнерства
Команда Bellingcat на данный момент получает гранты от следующих организаций:
Команда Bellingcat не ищет и не принимает финансирования непосредственно от каких-либо национальных государств. Bellingcat может изыскивать или принимать финансирование от международных или межправительственных организаций, например Еврокомиссии или ООН. Bellingcat также может принимать или изыскивать финансирование из частного фонда, который принимает государственное финансирование, если такой фонд является независимым от национальных государств. Никакие финансовые отношения не заставят нас воздерживаться от критики организаций, которые предоставляют финансирование, или от освещения любых нарушений, к которым могут быть причастны эти организации. Мы также не позволим, чтобы финансирование ограничивало нашу независимость.
Bellingcat входит в Глобальную сеть журналистов-расследователей (Global Investigative Journalism Network). Bellingcat также является партнером Глобальной сети правового активизма (Global Legal Action Network) в рамках нашего проекта «Йемен».
В настоящее время около 35% бюджета Bellingcat обеспечено семинарами, которые мы проводим по всему миру. Подробнее о наших семинарах см. здесь. Страница подписки на нашу рассылку о семинарах доступна по этой ссылке.
Награды и призы
С начала работы команды Bellingcat мы получали различные призы и награды как самостоятельно, так и в партнерстве с другими организациями. В 2015 году команда Bellingcat выиграла Приз Ганса Иоахима Фридриха, в 2017 — Приз European Press за инновации, в 2018 — приз Ars Electronica для цифровых сообществ, в 2019 — приз European Press за расследования, награду Лондонского пресс-клуба за цифровую журналистику, а также награду Ассоциации политических исследований «Политический подкаст года».
В 2020 году команда Bellingcat выиграла награду Макиавелли за публичные коммуникации, награду Скриппса Говарда за инновации (совместно с Newsy), бронзовый приз Премии британских подкастов за лучший подкаст о настоящих преступлениях, бронзовый приз ARIAS за лучшую документальную серию и серебряный приз ARIAS за лучший независимый подкаст.
Команда Bellingcat также принимала участие в совместных проектах, удостоенных наградами. Последний по времени — расследование BBC Africa Eye «Анатомия убийства», которое получило сразу несколько видных журналистских наград, в том числе премию Королевского телевизионного общества и премию Пибоди.
Нефинансовая поддержка
Bellingcat также получает нефинансовую поддержку в виде ресурсов платформ и доступа к программному обеспечению. Мы благодарим за поддержку перечисленные ниже организации:
Какой софт и базы использует Bellingcat в своих расследованиях?
Весь мир обсуждает последнее расследование детективного агентства Bellingcat. Кажется невероятным, что группа обычных пользователей способна распутать такое дело. При этом они используют стандартные инструменты и базы данных, зачастую доступные в интернете.
Неужели сегодня можно раскрыть преступление вообще не вставая из-за компьютера? Только на основании следов, которые люди оставляют в базах данных, в истории мессенджеров, в логах операторов связи, на камерах наблюдения?
Или это фантастический киберпанк?
На Хабре уже писали, как специалисты Bellingcat использовали обратный поиск изображений на «Яндексе» — действительно, уникальный инструментарий с использованием машинного обучения. Google с некоторого времени прикрыл данную функциональность в поиске картинок. Возможно, скоро и «Яндекс» закроет эту функцию в публичной версии (по крайней мере, некоторые читатели в комментариях к статье предполагают такой вариант). Так или иначе, но Bellingcat вдобавок к этому использует и много других инструментов.
Рынок купли/продажи персональной информации довольно спокойно жил несколько лет, пока не случилось это расследование. После него резко выросли цены, а некоторые посредники вообще бесследно исчезли. По мнению экспертов, ситуация должна восстановиться к марту 2021 года.
Итак, давайте изучим по шагам расследование Bellingcat. Оно начинается с пробива по базе звонков.
Биллинг сотовых операторов
После прошлого расследования у Bellingcat был список сотрудников, которые работали с химоружием за границей, и их телефонных номеров. Следователи предположили, что для операции внутри РФ будут использоваться другие кадры, поскольку эти кадры уже «спалились» в публичном расследовании. Однако пробив старых агентов показал, что один из них созванивался со специалистом по химоружию из Пятигорского института Минобороны через несколько часов после отравления. Это было их единственный разговор на протяжении шести месяцев. Следователи предположили, что профессионалы могли обсуждать какое-то интересное для них событие.
Детализацию биллинга продают, в том числе, сотрудники операторов мобильной связи. Детализация звонков и SMS по конкретному номеру стоит 20 тыс. руб. за первый месяц и 7000 руб. за каждый следующий, скидка до 50% при заказе от 5 абонентов. Геолокация по номерам телефонов — 110 тыс. руб. за телефон в месяц.
В биллингах на каждый звонок или подключение к интернету указана конкретные базовые станции, к которым телефон привязан в данный момент. Триангуляцию следователи выполняют иногда вручную в графическом редакторе. Затем из точек триангуляции составляется тепловая карта — она показывает, где человек бывает чаще всего. Обычно это дом и работа.
Детализация биллинга выявила много интересного, в том числе один из каналов связи фсбшников — WhatsApp, что довольно неожиданно.
Социальный граф и дата-майнинг
Дальше расследование раскручивалось по цепочке: теперь уже проверялись все звонки каждого из сотрудников, выявленных на предыдущем этапе. Так определилась группа из шести номеров, которые часто общаются между собой.
Пробивка абонента по номеру телефона стоит 1000 руб. Здесь выделяются интересующие персонажи — агенты, химики, специалисты, которые тоже участвовали в операции.
Место работы проверяется в приложении GetContact (запись контакта в адресной книге телефона) или другой слитой на чёрный рынок базе данных. В Bellingcat используют в том числе коллекцию баз данных Larix, включающую в себя сведения о кредитной истории, трудоустройстве, судимостях и перелётах.
«Мы все купленные биллинги загружаем просто в базу MySQL — и потом по ней уже можно делать конкретный запрос. Узнать, например, какой номер чаще всего созванивается с другим» — рассказывал главный расследователь Bellingcat Христо Грозев.
Авиаперелёты
На следующем этапе следователи проверили авиаперелёты каждого сотрудника в этой группе из шести человек.
Узнать попутчиков/пассажиров рейса на чёрном рынке сейчас стоит 15 000 руб. за рейс.
Здесь тоже обнаружилась корреляция.
Информацию по авиаперелётам каждого гражданина можно найти в базах от авиакомпаний. Некоторые из них слиты уже давно. По этим базам нашлось 37 совпадений.
Грозев говорил, что сначала базы пробивали всплепую, но потом стали выбирать их более целенаправленно.
Перелёты и поездки человека за один год пробиваются по базе МВД «Магистраль» за 2000 руб.
Базы с железнодорожными и авиабилетами вплоть с 2017 по 2019 годы уже разошлись по интернету. Они есть почти у всех. Благодаря пакету Яровой теперь данные продают за три года, а не за шесть месяцев, как раньше.
В этих расследованиях гораздо сложнее достать актуальную информацию по сегодняшним/вчерашним рейсам, тогда как архивные данные лежат практически в открытом доступе.
Базы данных
Следователи Bellingcat собрали информацию на каждого из шести членов группы. Услуга «Роспаспорт» (данные паспорта, загранпаспорта, адресов регистрации, фото владельца) стоит всего 1400 руб. с человека, за 11 человек со скидкой смогли взять за 10 тыс. рублей.
Места парковок и поездки из базы «Поток» (движение и остановки по камерам города) стоят 2500 руб. за авто за первый месяц и 1500 руб. за следующие.
Кроме подпольных сервисов пробива, очень много информации лежит просто в открытом доступе. Когда на рынке появляется новая БД, то она дорого стоит только в первый год или два, а затем сливается по всем каналам.
На специализированных форумах можно найти практически любые приватные данные о любом человеке. Например, вот актуальные цены у одного из продавцов:
Банковская категория с пробивом физ- и юрлиц — одна из самых популярных на форумах. Информацию «сливают» сотрудники самих банков, которые могут посмотреть информацию по любому счёту.
Bellingcat несколько лет отслеживает разнообразные источники информации в открытом доступе и собирает их. Собственно, такое же хобби есть у многих читателей подпольных форумов и телеграм-каналов со сливами данных. Удобнее провести поиск по своим базам, чем запускать платный пробив по коммерческим сервисам вроде всем известного телеграм-бота «Глаз бога», у которого в России более 200 тыс. пользователей.
Платформа «Глаз блога» объединяет более 40 источников информации. Один запрос на расширенный поиск через телеграм-бота стоит 30 рублей
Активисты Bellingcat собрали большое количество таких баз. В наше время подобным занимаются все, кто интересуется исследовательской журналистикой с цифровой криминалистикой в интернете (forensic investigations).
Цифровая криминалистика
Цифровая криминалистика — одна из новых профессий 21 века. Сейчас практически любой человек оставляет за собой яркий цифровой след, который с каждым годом становится всё более жирным. Мало аспектов нашей жизни не регистрируется цифровыми устройствами, поэтому цифровая криминалистика становится настолько мощным инструментом.
Многие преступления можно расследовать и раскрыть не вставая из-за компьютера.
Некоторые инструменты и базы данных свободно доступны через интернет и бесплатны, как база патентов Федеральной службы по интеллектуальной собственности:
Слив персональных данных как фундамент гражданской журналистики
Или это настоящие спецслужбы используют сетевой разум в своих целях, как раньше хакеры сливали украденные документы в Wikileaks, чтобы анонимно опорочить противника? Границы настолько размылись, что чётко отделить гражданскую журналистику от деятельности спецслужб становится сложно.
Нужно отметить, что массовые проблемы с утечкой персональных данных граждан присущи не только России. Например, в Индии тоже торгуют такими базами налево и направо.
В принципе, тут нет ничего нового.
В России такие базы начали продавать на компакт-дисках ещё в 90-е годы. Около десяти лет назад были популярны сервисы пробива Radarix.com и RusLeaks.com, которые были вскоре закрыты. На их место пришли другие, а в даркнете подобные сервисы довольно хорошо известны. В последние годы отрасль вышла на принципиально новый уровень, поскольку количество баз данных сильно увеличилось. На рынке действуют даже специальные «гаранты сделок», посредники, которые защищают клиентов (покупателей информации) от мошенников.
По мнению специалистов, бороться со сливом персональных данных в открытый доступ практически невозможно. Этих данных становится всё больше, так же как источников информации.
Перспективные сервисы и услуги, которые могут появиться в ближайшие годы:
Интересный парадокс. Благодаря системе тотальной слежки за гражданами сами граждане получают возможность следить за агентами спецслужб. Bellingcat — одна из первых организаций, которая этим занимается, но явно не последняя.
На правах рекламы
Подыскиваете VDS для отладки проектов, сервер для разработки и размещения? Вы точно наш клиент 🙂 Посуточная тарификация серверов самых различных конфигураций, антиDDoS и лицензии Windows уже включены в стоимость