Домен arhivach.hk временно не функционирует! Используйте адрес
ARHIVACH.SITE.
24 декабря 2023 г. Архивач восстановлен после серьёзной аварии. К сожалению, значительная часть сохранённых изображений и видео была потеряна.
Подробности случившегося. Мы призываем всех неравнодушных
помочь нам с восстановлением утраченного контента!
Криминалистическое исследование Telegram-каналов
00:00:00 Введение и цели расследования
• Автор занимается расследованием телеграм-каналов с 2018 года.
• Исследовано более тысячи каналов, найдены администраторы и владельцы.
• Телеграм стал важным явлением в протестных и авторитарных странах, включая Россию.
00:01:10 Методы получения данных
• Силовики вели переписку с администраторами каналов.
• Автор начал массово рассылать рекламные сообщения по известным контактам.
• Создана база данных цифровых следов администраторов каналов.
00:02:11 Активные и пассивные методы
• Взаимное продвижение и реклама каналов.
• Использование сервисов для авторизации через Telegram.
• Пассивный сбор данных через таблицы и Google Sheets.
00:04:02 Таблицы и поиск информации
• Таблицы позволяют искать информацию по названию канала, никнейму и социальным сетям.
• Возможность поиска по истории канала и удаленным сообщениям.
• Проверка фактического существования веб-ресурсов и никнеймов.
00:10:12 Анализ постов и метаданных
• Анализ постов для выявления рекламных интеграций.
• Использование стикер-паков и приватных ссылок для идентификации пользователей.
• Метаданные вложенных документов помогают идентифицировать каналы и их владельцев.
00:12:09 Анализ встроенных чатов и администраторов
• Встроенные чаты содержат информацию о владельцах и администраторах каналов.
• Администраторы могут быть владельцами каналов или обладать дополнительной информацией.
• Использование внешних сервисов для анализа семантики и ключевых слов.
00:13:51 Внешние авторизации и сервисы
• Телеграмм интегрируется с внешними сервисами, такими как Тегостат и Радиограмм.
• Эти сервисы могут предоставлять данные администраторов и логи переходов.
• Анонимность Телеграмма условна, так как информация доступна через внешние сервисы.
00:14:58 Анализ ботов и выгрузка каналов
• Боты, используемые для администрирования, могут предоставлять данные пользователей.
• Выгрузка каналов через официальное приложение Телеграмма и анализ в Архивариусе.
• Возможность выгрузки поименованных сущностей, таких как телефоны и адреса электронной почты.
00:16:19 Анализ гиперссылок и цифровых следов
• Гиперссылки могут содержать информацию о пользователях и их адресах электронной почты.
• Сервисы, такие как Яндекс и ВКонтакте, могут предоставлять данные о переходах и цифровых следах пользователей.
• Анализ документов и файлов на Яндекс Диске для получения информации о владельцах.
00:18:40 Нейросети и автоматизация
• Создание нейросетей для автоматизации работы с данными.
• Нейросети помогают находить администраторов и проверять контакты физических и юридических лиц.
• Пример использования нейросети "Товарищ Майор" для анализа данных.
00:19:30 Заключение и рекомендации
• Телеграмм как экосистема с внешними интеграциями и ботами.
• Важность анализа внешних артефактов и ссылок.
• Рекомендации по использованию браузера и подписка на полезные ресурсы.