Cenário
No momento, estamos no meio de uma investigação de assassinato e obtivemos o celular da vítima como uma prova fundamental. Após conduzirmos os depoimentos das testemunhas e de pessoas do círculo social da vítima, seu objetivo será analisar minuciosamente os dados coletados e rastrear diligentemente as evidências para reconstruir a sequência dos fatos que antecederam o ocorrido.
Informações da Evidência Digital
- Arquivo da Evidência: 138-The-Crime.zip
- Tamanho do Arquivo: 326 MB
- Hash SHA-256: DB6020369EAD1FE6A52E7DB244F60740BF4FDA993450CCD14D72CB0EE73FC16E
- Ferramentas Utilizadas: ALEAPP
Análise
Esse é um post sobre um caso fictício da CyberDefenders, você pode encontrar o laboratório de forense aqui: https://cyberdefenders.org/blueteam-ctf-challenges/the-crime/. A intenção não é ser um relatório profissional, mas sim uma documentação misturando fatos e suposições a respeito do caso.
Identificação do Usuário e Dispositivo
O único usuário do dispositivo é a própria vitima, chamada Mohamed Ahmed.
Intenção de Fuga
As pesquisas nos navegadores da internet podem nos dar muitas informações a respeito das intenções do indivíduo. Em Web History existe uma pesquisa no Google para “What is the easiest country to travel to from Egypt?”, buscando países mais fáceis de viajar a partir do Egito. Isso indica que a vítima tinha intenções de sair do Egito para outro local (Em 2023-09-19 às 18:56:21).
Instalação do App de Trading
Em 2023-09-19 às 19:55:34 houve a instalação do aplicativo Olymptrde em 2023-09-19 às 19:55:34, com base nos relatos das testemunhas e de pessoas próximas à vítima, ficou claro que ela tinha interesse em investimentos financeiros. Isso a levou a investir todo o seu dinheiro e a contrair dívidas. (Hash SHA-256: 4f168a772350f283a1c49e78c1548d7c2c6c05106d8b9feb825fdc3466e9df3).
Olymptrade é uma plataforma online de negociação que permite especular sobre a variação de preços de ativos financeiros, como moedas (Forex), criptomoedas, ações e índices.
Bilhete de Embarque
2023-09-19 23:06:07+00:00
Em 2023-09-19 às 23:06:07 bilhes de viagens aereas foram baixados, indicando que a vítima comprou passagens para a cidade de Las Vegas nos Estados Unidos para o dia 1 de outubro de 2023. Isso indica uma possível tentativo de fuga decorrente das ameaças sofridas por quem ela devia dinheiro.
Aqui está a imagem da passagem aerea:
Agendamento do Encontro
A vitima enviou uma mensagem para o usuario rob1ns0n no aplicativo de comunicação Discord em 2023-09-20 às 00:57:26. Aparentemente marcando um encontro em um local chamado The Mob Museum.
Pesquisando na Internet sobre esse local, podemos confirmar que fica na cidade de Las Vegas nos Estados Unidos, indicando que de fato ele iria para Las Vegas e ja teria uma pessoa o esperando.
Coação e Cobrança
A vítima recebeu uma mensagem em 2023-09-20 às 20:09:49 de uma alguém chamado Shady Wahab com o número +20 117 213 7258, claramente se tratando de uma ameaça e uma cobrança no valor de 250,000 EGP (Libra Egípcia).
Último Acesso Registrado
A vítima se logou pela última vez no seu dispositivo em 2023-09-20 às 21:03:35.
Ultima Localização da Vitima
A última localização da vítima foi em 2023-09-20 às 23:50:29 no The Nile Ritz-Carlton, que se trata de um Hotel em Cairo, Egito.
