Este OSINT nos permitirá ver la actividad de Solesbot desde otra perspectiva que permitirá a investigadores y autoridades ver más allá de la estafa digital más grande conocida por los usuarios latinoamericanos.
No hablaremos de criptoeconomía, nos referiremos a una investigación de perfiles y conexiones además de sus actividades en la actualidad.
Hoy https://solesbot.biz/ está activo, reemplazando la página de inicio de solesbot.ai
que estaba cerrado, pero sus subdominios están activos.
También encontramos sitios como:
smartsolesbot.com whois
Es muy probable que nuevos usuarios y antiguos estafadores estén creando sitios falsos similares a solesbot, llamándolos por ejemplo SolesBot 2.0. Un ejemplo es: solesbot2.one
Un sitio clonado por un usuario llamado “arana jhonny” que también ha tenido enlaces a la creación de un sitio web llamado “coingalaxy” y esto se encontró porque su copia de seguridad está en github y hemos podido ver el archivo de configuración.
github: https://github.com/aranajhonny
Según el archivo de registro ahora podemos ver que se trata del correo jhonnyjosearana@gmail.com como administrador y encargado del funcionamiento de esta nueva versión de solesbot 2.0 resumida en español. También sabemos que hay páginas más experimentales que utilizan a modo de estafa.
domain
devcriollo.me
registrar
NameCheap, Inc.
created
2015-10-27T00:00:00
updated
2016-08-18T00:00:00
expires
2016-10-27T00:00:00
El nombre de usuario de este nuevo actor es “devcriollo” fecha de nacimiento “15–2–1994” nacionalidad aparentemente “venezolana” en su descripción “Me gusta la tecnología y los sistemas operativos GNU/Linux”.
Contraseñas más comunes:
verano.2014123
verano.20141
verano.201469
V3ran0.2014
Ver4no.2014
"version": ""
}
],
"compactLibraries": [],
"name": "Arana Jhonny ",
"email": "jhonnyjosearana@gmail.com",
"location": "Aragua, Venezuela.",
"country": "VE",
"city": "fbf2f69f-e11e-48f1-88be-1425e76eb79e1448621481117",
"score": 0,
"scanCompleted": false,
"socialNetworks": [],
"locationPoint": {
"x": -67.59583,
"y": 10.24694
},
"yearsOfExperience": 1,
"otherLocations": [],
"extraEmails": [],
"locateTryFailed": false,
"locateTried": false,
"beingLocated": false,
"remoteLocateTried": false,
"blogFindTried": false,
"contactIsPossible": true,
"freelancer": false,
"compactLibrariesComputed": false,
"compactLibrariesBeingComputed": false,
"followersFound": false,
"emailAddresses": [
{
"email": "jhonnyjosearana@gmail.com",
"type": "primary"
}
]
}
**ID:** 25065787
**Phone: 0426-4453976
**R.I.F.:** V250657877
**Name:** Jhonny José Arana Nieves
**State where you vote:** Aragua
**Municipality where you vote:** Zamora
**Parish where you vote:** Villa de Cura
Responsable también del sitio web “devcriollo.me”
Usuarios de Ecuador, Chile, Venezuela y Colombia ya se están registrando en la página que promete una nueva estafa.
Este estafador ahora se hace pasar por solesbot, pero también hemos identificado que participa activamente en foros y sitios web con el nombre devcriollo.
Gracias por su colaboración, nuestra experiencia OSINT y determinación en problemas de seguridad.
Contáctenos en vecert.io, una agencia de inteligencia y analistas de habla española e inglesa.
POR: Medium.com
