Uprowadzenie Kelly Love | Disorder

[Łest]

Niezidentyfikowani sprawcy przy pomocą Ethereum zakupili niestandardowy e-mail o adresie podobnym do takiego od powiadomień lifeinvader, którym zwabili Conana Fincha do kliknięcia w hiperłącze informujące go o potrzebie potwierdzenia hasła ze względów bezpieczeństwa. Po kliknięciu, przekierowało go na równie podrobioną domenę, którą zakupili takim samym sposobem. Conan nieumyślnie wpisał tam swoje dane logowania, udostępniając konto włamywaczom, a Ci po chwili sprawnie zmienili mu hasło, blokując mu dostęp. Po wszystkim porzucili wirtualny portfel stworzony na potrzebę włamania, nie korzystając z niego ponownie. Podczas używania internetu, korzystali z szyfrowanego systemu operacyjnego Tails, umożliwiający im anonimowość. 

 

 

19.04.2022 ok. 20:30 w Chumash doszło do porwania Kelly Velez. Kobieta w towarzystwie jakiegoś mężczyzny zaparkowała na podjeździe jednego z domostw, a następnie oboje udali się w stronę drzwi wejściowych. W tym momencie podjechał czarny Declasse Alamo ze zmienionymi tablicami rejestracyjnymi. Z pojazdu wysiadły trzy zamaskowane osoby, dwóch mężczyzn i jedna kobieta. Napastnicy uprowadzili Kelly Velez oraz śmiertelnie postrzelili mężczyznę, który zmarł na miejscu. W efekcie kolizji, z samochodu odpadła maska, która została niedaleko ofiary. Kamery mogły zarejestrować, a świadkowie mogli zeznać, że samochód nie przyjechał ze strony Los Santos tylko z północy. Po uprowadzeniu Kelly Velez samochód odjechał w tym samym kierunku, z którego przyjechał.

Na miejscu można było zabezpieczyć łuski z HK-417, z którego oddano strzały do ofiary. (ID1479503) Można na nich znaleźć odciski pasujące do Jimmy Greenway.

 

 

 

Około 21:30 na profilu Lifeinvader Kelly Love pojawiły się w niedługim okresie czasu dwa posty, pierwszy z nich to krótkie nagranie, oświadczenie, w którym zamaskowana osoba mówi zniekształconym głosem. Kilka chwil później wskoczył drugi post, który przedstawia brutalnie pobitą Kelly z oderwanym paznokciem i zakrwawioną ręką. Kobieta jest przywiązana do krzesła. Logowanie nastąpiło z telefonu Kelly, lokalizacja to okolice Sandy Shores, może zostać namierzony zniszczony i opuszczony motel, w którym również brutalnie pobita Kelly została pozostawiona, przywiązana do krzesła.
((disclaimer: nie pojawiły się w związku z awarią lifeinvadera, ale wszystko zostało odegrane, więc IC jak najbardziej tam były do momentu, aż sama zainteresowana je usunęła))

 

   

 

Mężczyzna na nagraniu ma ubrane zbyt duże jak na swoją posturę ciuchy, rękawice robocze oraz kominiarkę, a głos jest zniekształcony komputerowo do tego stopnia, że nawet ciężko jest go zrozumieć, dlatego do filmu pojawiły się podpisy. Dodatkowo, w okolicach twarzy obraz jest delikatnie rozmyty, efekt ten również został uzyskany komputerowo. Nagranie zostało zrealizowane w ciemnym pomieszczeniu, mimo to za postacią można dostrzec okno, które jest zasłonięte blaszaną roletą i ewidentnie nie jest to to samo miejsce, do którego Kelly została sprowadzona.

Mniej więcej w tym momencie internet obiegła wieść o włamaniu na konto Conana Fincha.

 

Dalszy ciąg:

Istotna sprawa. Jeżeli ktoś faktycznie będzie chciał grać porządnie to śledztwo to jestem otwarty na dodatkową narrację, również ze strony GMów.

[Girion]

**FIB wszczęło śledztwo w sprawie.**

[Girion]

**Agenci FIB po przejęciu C. Fincha podjęli się przesłuchania jego oraz jego partnerki. Na pytania odpowiedzieć musiał również menadżer artysty. W toku rozmowy trafili oni na poszlakę związaną z linkiem w który wszedł poszkodowany - natychmiast wszelkie urządzenia, które były w posiadaniu Fincha, a na których by on zalogowany, zostało poddane ścisłej kontroli.

Federalni działając początkowo po omacku podjęli się także kontaktu z administracją Lifeinvadera oraz firmą remontującą dom Fincha (w związku z czym sprawdzono także ewentualne ślady bezpośredniego włamania do posiadłości, a także całą elektronikę użytkową budynku).**

**Technicy FIB po podjęciu wszelkich niezbędnych czynności na zabezpieczonych od C. Fincha urządzeniach - telefonie komórkowym oraz laptopie, podjęli próby odszukania w sieci ewentualnych śladów pozostawionych w niej przez hakerów. Czy członkowie zespołu zajmującego się cyberbezpieczeństwem w sieci mogli na coś trafić?**

[Łest]

Wstępne śledztwo ujawnia, że e-mail faktycznie jest fałszywy ponieważ wiadomość nadano z innego mailservera, niż oficjalnie ma to miejsce ze strony lifeinvader. Od administratora serwera pocztowego można by uzyskać adres IP nadawcy, jednak sprawcy korzystali z sieci TOR, zatem logowali się przez serwer proxy. Administrator również może przekazać adres portfela krypto walutowego, z którego zapłacono. Portfela użyto jedynie do dwóch wspomnianych transakcji, a śledząc historię przelewów agenci dotrą do mixera, który miesza wpłacane środki między adresami uniemożliwiając dalsze śledzenie przepływu waluty.

Agenci ustalili, że Conan Finch nie jest odosobnionym celem, takie wiadomości wysyłane były do kilkunastu osób, z tego samego mailservera, w tym Kulture De Betances, Ayumi Amaya i innych celebrytów z LS, ale nikt oprócz niego nie nabrał się na wiadomość. Wiadomości wystosowane były pomiędzy 14, a 16, wysyłane jedna po drugiej, wyklucza to jednak działanie skryptu, który masowo wysłałby wiadomości w jednej chwili.

Same wiadomości wysłane z konta Fincha do Kelly Velez wskazują, że sprawcy wiedzieli na temat swoich ofiar wystarczająco dużo by bez wzbudzania podejrzeń przyszłej porwanej umówić spotkanie. Nie da się bezpośrednio dotrzeć do sprawców tym sposobem, można co najwyżej ustalić, że sprawa jest lokalna, a osoby zaangażowane pochodzą z Los Santos lub okolic.

 

 

[CCV]

**Agenci z FIB po pewnym czasie wznowili sprawę przeglądając raporty z obu miejsc zdarzeń, ponownie zerknięto na nagrania z kamer, przeanalizowano oba posty na Lifeinvader. Dział IT ponownie skontaktował się z administracją Lifeinvader, przejrzeli wszelkie wiadomość. 

-Czy kamery na terenie stanu mogły zarejestrować pojazd bez maski, jeśli tak to gdzie?
-Czy zabezpieczoną łuskę kalibru 7,62x51mm można powiązać z legalnym źródłem?
-Na jaki wóz wskazuje tablica rejestracyjna na pojeździe?
  >Czy jezeli został skradziona to czy zgłoszono jej kradziez do odpowiednich słuzb?
-Jakie ślady biologiczne na miejscu, gdzie znaleziono kobietę mogły zostać zabezpieczone?
  >Włosy/krew/naskórek od strony napastników.
  >Ślady na linach, którymi związano kobietę. **

[Łest]

@CCV

Jeżeli faktycznie prześledzono monitoring z tamtego dnia to można było taki samochód zauważyć jadący autostradą od Chumash w kierunku Sandy Shores, gdzie zjechał z drogi, nigdzie więcej go nie widziano. Po dokładnej analizie można stwierdzić, że numery na tablicach nie odpowiadają temu pojazdowi, a dodatkowo tego samego dnia prawdopodobnie ktoś z Los Santos zgłosił kradzież tablic. Jeżeli ktoś powiązał te dwie sprawy i sprawdził to mógł stwierdzić bez problemu, że numery się zgadzają. Blachy później spłonęły razem ze samochodem.

Wracając do miejsca porwania i śmierci jednej z osób, na łuskach nie znaleziono żadnych konkretnych informacji, które mogłyby wskazywać na legalne pochodzenie amunicji.

Jeżeli chodzi o miejsce, w którym przetrzymywana była Kelly to o ile agenci zabezpieczyli ślady biologiczne w dniu porwania to mogli znaleźć ich bardzo wiele, a większość niepowiązanych ze sprawą, biorąc pod uwagę, że jest to opuszczony budynek przez który przewija się sporo bezdomnych. Mogli zabezpieczyć brązowe włosy na jednej z kanap, które po badaniu biologicznym można przypisać Kaitlyn Mihajlovic. Jeżeli nie zrobili tego w dniu porwania to tym bardziej ciężko byłoby o to tak dużo później.