OSINT Nieuwsbrief januari 2023

Op 19 januari 2023 van 09:00 tot 12:00 verzorgt Annemijn van Langeveld de live online workshop Onderzoek op Telegram. In deze workshop leer je in slechts drie uur tijd de nieuwste tips & tricks voor het doen van OSINT-onderzoek op Telegram.

Heb jij eerder bij Aware Online een training gevolgd? Dan krijg je 50% korting op de inschrijving. Let op: er zijn nog maar een paar plaatsen beschikbaar. Wees er dus snel bij!

Wellicht heb jij een aantal maanden geleden al meegekregen dat de bekende wachtwoordmanager LastPass gehackt is. In augustus 2022 heeft namelijk een persoon of organisatie ongeoorloofd toegang verkregen tot een cloudgebaseerde opslagomgeving van LastPass. De wachtwoordmanager meldde eerder dat bij deze hack enkel broncodes en technische informatie was gestolen en dat er geen klantgegevens of wachtwoorden werden buitgemaakt. In een nieuwe update geeft LastPass aan dat er tóch klantgegevens zijn buitgemaakt en dat middels de eerder buitgemaakte gegevens ook versleutelde wachtwoordkluizen in handen van de hackers zijn gevallen. Concreet betekent dit dat als een hacker enkel nog de hoofdwachtwoorden van deze wachtwoordkluizen nodig heeft om alle wachtwoorden van een gebruiker te kunnen inzien. In onze training geven wij meestal aan dat wij geen “fan” zijn van het opslaan van gegevens in de cloud. Het datalek bij LastPass is voor ons een goed argument om lokaal gegevens op te blijven slaan

Hierboven heb je kunnen lezen dat er bij de wachtwoordmanager LastPass een datalek heeft plaatsgevonden. Ondanks dat een datalek heel vervelend kan zijn voor de betrokkenen, kan een datalek voor jou als OSINT-onderzoeker ook een bron van informatie zijn. In onze nieuwste blog leggen we jou uit hoe je een datalek in een onderzoek kunt gebruiken om accounts van een gebruiker in kaart te brengen. Uiteraard staan we daarbij ook even stil bij het juridisch kader. Klik op de knop hieronder om de blog te lezen.

Wil jij het nieuwe jaar goed beginnen? Schrijf je dan vandaag nog in voor onze OSINT-training I (Beginner) van 16-17-18 januari 2023 op locatie in Rotterdam.

Na het volgen van deze training ben jij in staat om zelfstandig, binnen de kaders van de wet, een veilig, effectief en kwalitatief hoogwaardig internetonderzoek te verrichten en om daarover op gedegen wijze te rapporteren.

Wil jij ook meedoen? Schrijf je dan uiterlijk vóór woensdag 11 januari 17:00 in. Wil je de training op een later moment volgen? Bekijk dan de andere trainingsdata.

Net voor het einde van het jaar kondigde de non-profitorganisatie Tracelabs via Twitter aan dat er op zaterdag 11 februari 2023 een nieuwe Global Search Party wordt georganiseerd. Een Global Search Party is een initiatief om op basis van crowd sourcing wereldwijd te zoeken naar vermiste personen. Samen met een team van vrijwillige onderzoekers kun jij jouw OSINT-steentje bijdragen. Hou de website van Tracelabs dus goed in te gaten voor meer informatie!

Wist je daarnaast dat Tracelabs ook een eigen kant-en-klare OSINT VM voor jou klaar heeft staan? Je kunt meer informatie over de technische specificaties en de geïnstalleerde tools van de virtuele machine vinden op deze pagina. Hou er rekening mee dat je een tool van een derde partij downloadt!

Als jij je al wat langer in de wereld van OSINT begeeft, dan heb je zeer waarschijnlijk weleens van de naam Michael Bazzel gehoord. Michael is oprichter van het Amerikaanse Inteltechniques.com vanuit waar hij jarenlang trainingen en podcasts op het gebied van OSINT en privacy verzorgt. Michael heeft meerdere interessante boeken over genoemde onderwerpen geschreven en sinds begin dit jaar is er een nieuw boek verschenen: “OSINT Techniques: Resources for Uncovering Online Information“. Het boek is zeer waarschijnlijk net als de vorige versies vrij Amerikaans georiënteerd, maar desondanks blijven de boeken van Michael zeker van toegevoegde waarde.

Op woensdag 4 januari 2023 verschenen er diverse berichten over een Oekraïense luchtaanval die zou hebben plaatsgevonden op een gebouw met daarin Russische legertroepen. Het gebruik van mobiele telefoons door Russische militairen zou de belangrijkste oorzaak zijn geweest voor het achterhalen van de locatie van de militairen.

Een maand eerder zou een Russische militair zijn locatie en die van zijn kameraden van de 10^e Spetsnaz Brigade ook al hebben verraden door foto’s en video’s inclusief geotags op Vkontakte te delen. Volgens een artikel van Taskandpurpose zijn Russische militairen al vaker in de problemen gekomen door niet goed op hun OPSEC te letten.

Post jij zelf weleens iets op sociale media? Of upload of verstuur jij weleens foto’s? Zorg er dan voor dat je jouw locatiegegevens niet deelt! In onze e-learning module Exif data onderzoeken leggen we jou uit hoe je locatiegegevens uit een foto kunt halen.

Op 30 november 2022 verscheen de aflevering Wil jij snel 10k verdienen? Jeugdcriminaliteit: de omslag naar online van deBalie. Voor deze aflevering is de onderzoekredactie van De Balie samen met AT5 vijf maanden lang in de wereld van jeugdcriminaliteit gedoken.

Jeugdcriminaliteit blijkt zich steeds minder op straat af te spelen, echter juist steeds vaker online. Het probleem is enerzijds dat veel van de online delicten buiten het zicht van instanties blijven, anderzijds dat professionals de technologie niet bij kunnen benen.

In deze 57 minuten durende aflevering komen Robby Roks (Criminoloog, Erasmus Universiteit Rotterdam), Cherinne Beaart (Jongerenwerken, Dynamo Amsterdam), Thalita Christina de Vries (Student), Younes Finani (Ervaringsdeskundige, Credible Messenger), Barend Frans (Digitale Zaken, Politie Amsterdam) en Karlijn Saris (Onderzoeksjournalist Live Journalisme Omroep West) aan het woord.

Op 22 december 2022 plaatste Ludo Block een nieuwe blog op zijn website: The Intelligence Relevance of Social Media. In deze nieuwe blog gaat Ludo in op de vraag of gegevens afkomstig van sociale media relevant kunnen zijn voor het produceren van inlichtingen. Hoe denk jij hierover? Lees het hele artikel van Ludo via onderstaande link.

Tip: volg Ludo Block ook op Twitter!

Bij Aware Online houden wij elke vrijdag een overzicht bij van vacatures op het gebied van Open Source Intelligence (OSINT), Social Media Intelligence (SOCMINT) en Intelligence in het algemeen.

Heb jij zelf een vacature die jouw organisatie op onze website wilt plaatsen? Of kunnen wij je helpen bij het zoeken naar of detacheren van de juiste kandidaat? Neem dan contact met ons op.