{"id":12161,"date":"2024-10-18T13:12:48","date_gmt":"2024-10-18T17:12:48","guid":{"rendered":"https:\/\/www.ciudadgoticanews.com\/?p=12161"},"modified":"2024-10-18T13:12:48","modified_gmt":"2024-10-18T17:12:48","slug":"osint-estafadores-latinoamerica-la-creacion-de-solesbot-2-0","status":"publish","type":"post","link":"https:\/\/www.ciudadgoticanews.com\/index.php\/2024\/10\/18\/osint-estafadores-latinoamerica-la-creacion-de-solesbot-2-0\/","title":{"rendered":"OSINT \u2014 Estafadores Latinoam\u00e9rica la creaci\u00f3n de Solesbot 2.0"},"content":{"rendered":"\r\n
Este OSINT nos permitir\u00e1 ver la actividad de Solesbot desde otra perspectiva que permitir\u00e1 a investigadores y autoridades ver m\u00e1s all\u00e1 de la estafa digital m\u00e1s grande conocida por los usuarios latinoamericanos.\r\n\r\nNo hablaremos de criptoeconom\u00eda, nos referiremos a una investigaci\u00f3n de perfiles y conexiones adem\u00e1s de sus actividades en la actualidad.\r\n\r\nHoy https:\/\/solesbot.biz\/ <\/a>est\u00e1 activo, reemplazando la p\u00e1gina de inicio de solesbot.ai\r\nque estaba cerrado, pero sus subdominios est\u00e1n activos.\r\n\r\nTambi\u00e9n encontramos sitios como:\r\n\r\nsmartsolesbot.com  whois\r\n\r\nEs muy probable que nuevos usuarios y antiguos estafadores est\u00e9n creando sitios falsos similares a solesbot, llam\u00e1ndolos por ejemplo SolesBot 2.0. Un ejemplo es: solesbot2.one\r\n\r\n\r\n<\/pre>\r\n \r\n
\"\"<\/figure>\r\n \r\n
\r\nUn sitio clonado por un usuario llamado \u201carana jhonny\u201d que tambi\u00e9n ha tenido enlaces a la creaci\u00f3n de un sitio web llamado \u201ccoingalaxy\u201d y esto se encontr\u00f3 porque su copia de seguridad est\u00e1 en github y hemos podido ver el archivo de configuraci\u00f3n.\r\n\r\ngithub: https:\/\/github.com\/aranajhonny<\/a>\r\n\r\n\r\n\r\n\r\n\r\n<\/pre>\r\n \r\n
\"\"<\/figure>\r\n 
\r\n
\"\"
Actividad de Octubre<\/figcaption><\/figure>\r\n<\/div> 
\r\n
\"\"
REGISTROS DE CABEZA<\/figcaption><\/figure>\r\n<\/div> \r\n
Seg\u00fan el archivo de registro ahora podemos ver que se trata del correo jhonnyjosearana@gmail.com como administrador y encargado del funcionamiento de esta nueva versi\u00f3n de solesbot 2.0 resumida en espa\u00f1ol.\r\n\r\nTambi\u00e9n sabemos que hay p\u00e1ginas m\u00e1s experimentales que utilizan a modo de estafa.\r\n\r\n<\/pre>\r\n \r\n
\"\"
jhonny arana<\/figcaption><\/figure>\r\n \r\n
\"\"
Face Identification<\/figcaption><\/figure>\r\n \r\n\r\ndomain\r\ndevcriollo.me\r\nregistrar\r\nNameCheap, Inc.\r\ncreated\r\n2015-10-27T00:00:00\r\nupdated\r\n2016-08-18T00:00:00\r\nexpires\r\n2016-10-27T00:00:00\r\n\r\n \r\n\r\nEl nombre de usuario de este nuevo actor es \u201cdevcriollo\u201d fecha de nacimiento \u201c15\u20132\u20131994\u201d nacionalidad aparentemente \u201cvenezolana\u201d en su descripci\u00f3n \u201cMe gusta la tecnolog\u00eda y los sistemas operativos GNU\/Linux\u201d.\r\n\r\n \r\n\r\nContrase\u00f1as m\u00e1s comunes:\r\n\r\n \r\n\r\nverano.2014123\r\nverano.20141\r\nverano.201469\r\nV3ran0.2014\r\nVer4no.2014\r\n\r\n \r\n
 \"version\": \"\"\r\n        }\r\n    ],\r\n    \"compactLibraries\": [],\r\n    \"name\": \"Arana Jhonny \",\r\n    \"email\": \"jhonnyjosearana@gmail.com\",\r\n    \"location\": \"Aragua, Venezuela.\",\r\n    \"country\": \"VE\",\r\n    \"city\": \"fbf2f69f-e11e-48f1-88be-1425e76eb79e1448621481117\",\r\n    \"score\": 0,\r\n    \"scanCompleted\": false,\r\n    \"socialNetworks\": [],\r\n    \"locationPoint\": {\r\n        \"x\": -67.59583,\r\n        \"y\": 10.24694\r\n    },\r\n    \"yearsOfExperience\": 1,\r\n    \"otherLocations\": [],\r\n    \"extraEmails\": [],\r\n    \"locateTryFailed\": false,\r\n    \"locateTried\": false,\r\n    \"beingLocated\": false,\r\n    \"remoteLocateTried\": false,\r\n    \"blogFindTried\": false,\r\n    \"contactIsPossible\": true,\r\n    \"freelancer\": false,\r\n    \"compactLibrariesComputed\": false,\r\n    \"compactLibrariesBeingComputed\": false,\r\n    \"followersFound\": false,\r\n    \"emailAddresses\": [\r\n        {\r\n            \"email\": \"jhonnyjosearana@gmail.com\",\r\n            \"type\": \"primary\"\r\n        } \r\n    ]\r\n}<\/pre>\r\n \r\n
**ID:**<\/strong> 25065787\r\n**Phone: 0426-4453976\r\n**<\/strong>R.I.F.:** V250657877\r\n**<\/strong>Name:** Jhonny Jos\u00e9 Arana Nieves\r\n**<\/strong>State where you vote:** Aragua\r\n**<\/strong>Municipality where you vote:** Zamora\r\n**<\/strong>Parish where you vote:** Villa de Cura<\/strong><\/pre>\r\n \r\n
\r\nResponsable tambi\u00e9n del sitio web \u201cdevcriollo.me\u201d<\/p>\r\n \r\n
<\/p>\r\n \r\n
\"\"
Testimonios en espa\u00f1ol<\/figcaption><\/figure>\r\n \r\n
\"\"<\/figure>\r\n \r\n
\r\n\r\nUsuarios de Ecuador, Chile, Venezuela y Colombia ya se est\u00e1n registrando en la p\u00e1gina que promete una nueva estafa.\r\n\r\nEste estafador ahora se hace pasar por solesbot, pero tambi\u00e9n hemos identificado que participa activamente en foros y sitios web con el nombre devcriollo.\r\n\r\nGracias por su colaboraci\u00f3n, nuestra experiencia OSINT y determinaci\u00f3n en problemas de seguridad.\r\n\r\nCont\u00e1ctenos en vecert.io, una agencia de inteligencia y analistas de habla espa\u00f1ola e inglesa.<\/p>\r\n \r\n
POR: Medium.com<\/a><\/p>\r\n ","protected":false},"excerpt":{"rendered":"
Este OSINT nos permitir\u00e1 ver la actividad de Solesbot desde otra perspectiva que permitir\u00e1 a investigadores y autoridades ver m\u00e1s all\u00e1 de la estafa digital m\u00e1s grande conocida por los usuarios latinoamericanos. No hablaremos de criptoeconom\u00eda, nos referiremos a una investigaci\u00f3n de perfiles y conexiones adem\u00e1s de sus actividades en la actualidad. Hoy https:\/\/solesbot.biz\/ est\u00e1 […]<\/p>\n","protected":false},"author":1,"featured_media":12162,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"h5ap_radio_sources":[],"footnotes":""},"categories":[9],"tags":[],"class_list":["post-12161","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-venezuela"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.ciudadgoticanews.com\/index.php\/wp-json\/wp\/v2\/posts\/12161","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ciudadgoticanews.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ciudadgoticanews.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ciudadgoticanews.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ciudadgoticanews.com\/index.php\/wp-json\/wp\/v2\/comments?post=12161"}],"version-history":[{"count":0,"href":"https:\/\/www.ciudadgoticanews.com\/index.php\/wp-json\/wp\/v2\/posts\/12161\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ciudadgoticanews.com\/index.php\/wp-json\/wp\/v2\/media\/12162"}],"wp:attachment":[{"href":"https:\/\/www.ciudadgoticanews.com\/index.php\/wp-json\/wp\/v2\/media?parent=12161"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ciudadgoticanews.com\/index.php\/wp-json\/wp\/v2\/categories?post=12161"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ciudadgoticanews.com\/index.php\/wp-json\/wp\/v2\/tags?post=12161"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}