*Продолжаем взламывать шифр в Excel, ищем Марширующего и спиливаем замок в подвал.*

Добро пожаловать в третий тред.

**Репозиторий со всеми материалами:** https://bitbucket.org/rusinthread/triumfalno
**Второй тред:** >>416246 https://arhivach.org/thread/236447/
**Первый тред:** >>413325 https://arhivach.org/thread/228565/
**Начало расследования в Русин-треде:** >>411232 https://arhivach.org/thread/223053/

**ХРОНОЛОГИЯ СОБЫТИЙ**
**1 марта 2016 г.** в ВК появляется данный пост https://vk.com/wall85195618_4683 - считается, что это первое упоминание Марширующего, а следовательно, владелец данной страницы является автором этой АРГ.
**2 марта 2016 г.** начинают появляться посты на дваче с первым фотороботом и текстом, по стилю отдаленно напоминающему публикации Русина https://2ch.hk/sn/arch/2016-06-22/res/334383.html (пост #252):
> ПРИМЕРНО ФОТОРОБОТ ПО НАБЛЮДЕНИЕ ВЕРОЯТНО С МАНЬЯК ОТМЕЧЕНО СТРАННОСТЬ ПО НАЛИЧИЕ В ПСИХИАТРИИ ДИАГНОСТИРОВАНИЕ ПО САНКЦИИ ВОЕННОЕ ВМЕШАТЕЛЬСТВО С МЫ УЖЕ ДАВНО ЗАМЕЧЕНО ФОТОРОБОТ 80% ТОЧНОСТЬ К ПРИНЯТИЕ ПО ПРАВО С ВЫШЕСТОЯЩИХ КОНТРОЛЬ.
> ЗАМЕЧЕНО ЗА ЗАНЯТИЕ ДОПИТИЕ ПУСТАЯ СТЕКЛЯННАЯ ТАРА В МУСОРНЫЙ БАК
> (братишкаанетчирвончикаилимелочи)
> ПО ПРОЗВИЩЕ МАРШИРУЮЩИЙ ЗАМЕЧАЕМО РЕГУЛЯРНО С 2007 ГОД. "

Та же история повторяется **16 марта**, а **7 апреля** появляется пост с уже внятным текстом: https://2ch.hk/b/arch/2016-04-07/res/122644161.html (пост #4):
> У себя на районе уже лет десять наблюдаю очень странного субъекта. Мы с одним знакомым прозвали его "марширующий". Этот человек целыми днями нарезает круги вокруг квартала и нарезает причем с характерной такой марширующей походкой - спина как струна, солдатский шаг и характерный размах рук. Он может ходить так по несколько часов. РаньшеРаньше периодически подходил к прохожим и спрашивал "чирвонец или мелочь". Не заебывал, нет, спрашивал вежливо и корректно, получив ответ, просто шел дальше. Еще часто допивает из пустых пивных бутылок, оставленных на улице. Была инфа, что поехал так он после Чечни. Все бы ничего, но выглядят все эти его прогулки очень механизированно. Он как будто выполняет все в соответствии с какой-то программой у него в мозгу. Всегда ходит строго по одному маршруту. Когда он устает от своего хождения, он напоминает робота, у которого сел аккумулятор. Он так же марширует, только все движения совершает очень медленно, выглядит примерно как в замедленной съемке. Набросал еще примерный его фоторобот, так сфоткать или заснять на видео его не довелось.

Список найденных тредов (период 2 марта - 3 августа): http://pastebin.com/jqTVF9Aa

**15 ноября** в /b/ появляется тред с картой (скриншот Google Maps) лесополосы или парка в Ростове с довольно неуклюже зашифрованным сообщением: между букв исходного текста вставлены другие случайные буквы, чтобы затруднить чтение. Однако текст легко читается: *“Примерно в этом месте будут обнаружены расчлененные останки. Лежат там с примерно с марта этого года. Расчленение производилось там же, на месте. Сходите посмотрите. Вы найдёте.”*. Всего в треде было несколько карт и “шифровок” того же автора. Я беру “шифровки” в кавычки, потому что выглядят они пока довольно смешно. Вот сохраненная копия этого треда: https://2ch.hk/b/arch/2016-11-15/res/140096137.html

На следующий день, **16 ноября**, тот же автор (та же карта, так же обведено красной линией) вбрасывает похожую карту, но сообщение зашифровано уже по-другому. На этот раз шифр не так очевиден, и тред утонул. Архив треда: https://2ch.hk/b/arch/2016-11-16/res/140183243.html

17 ноября появляется новый тред. Картинка - скриншот из Google-панорам дома на ул. Орбитальной. Текст – другой, но шифр тот же. Подвал обведен красной линией. Забегая вперед, расшифрую этот пост: *“В ЭТОМ ПОДВАЛЕ ЛЕЖИТ ОТРУБЛЕННАЯ ГОЛОВА И КОМПЛЕКТ ОДЕЖДЫ А ТАКЖЕ ЧАСТЬ СКЕЛЕТИРОВАННЫХ ОСТАНКОВ ВЫ НАЙДЁТЕ”* Архив: https://2ch.hk/b/arch/2016-11-17/res/140252539.html

Далее, в течение 3 недель (**до 7 декабря**), каждый день появляется по несколько похожих тредов с разным содержанием шифровок и разными картами, например (расшифрованный текст):
- ПРОЗВИЩЕ УБИЙЦЫ МАРШИРУЮЩИЙ ПРИМЕТЫ ШРАМ НА НИЖНЕЙ ГУБЕ
- КУПЛЕННЫЕ ОСТАНКИ ПЕРЕМЕЩЕНЫ СЮДА
- ГОЛОВУ СБРОСИЛ УБИЙЦА ЗДЕСЬ МЕСЯЦ НАЗАД
- МЕСТА ЗАХОРОНЕНИЙ НЕКОТОРЫХ ОСТАНКОВ
- ПОСЛЕДНИЙ РАЗ МАРШИРУЮЩИЙ БЫЛ ЗАМЕЧЕН В ЭТОМ РАЙОНЕ
- БАНК В КОТОРОМ МАРШИРУЮЩИЙ ПОЛУЧИЛ ДЕНЬГИ ОТ ЩИГОЛЕВА.
- ТРЕТЬЕ ЛИЦО - МОВСАЕВ ЗАНИМАЕТСЯ УТИЛИЗАЦИЕЙ ТЕХ ОСТАНКОВ КОТОРЫЕ НЕ ДОЛЖНЫ БЫТЬ НАЙДЕНЫ ЕГО ФОТОРОБОТ
- ПЯТОЕ ЛИЦО - СВОБОДИН. ФОТОГРАФИРУЕТ ОСТАНКИ ДЛЯ ЛИЧНЫХ ЦЕЛЕЙ
- ГДЕ-ТО В ОДНОМ ИЗ ЭТИХ ГАРАЖЕЙ ПРОИЗВОДИТСЯ УТИЛИЗАЦИЯ ОСТАНКОВ ВЫГРУЖАЮТ ПОЗДНО ВЕЧЕРОМ ИЗ ЛЕГКОВОЙ МАШИНЫ
- ХАРАКТЕРНАЯ ПРИМЕТА МАРШИРУЮЩЕГО - ЛЮБИТ ДОПИВАТЬ ОСТАТКИ ИЗ ПИВНЫХ БАНОК ОСТАВЛЕННЫХ НА УЛИЦЕ ЛИБО В МУСОРНОМ БАКЕ
- НАДО ПРИНЯТЬ МЕРЫ В ОТНОШЕНИИ ЭТОГО БАНДФОРМИРОВАНИЯ

и т.д. Всего было отмечено около 20 мест в Ростове, каждое из которых якобы связано либо с каким-то преступлением, либо с преступниками. Появились фотороботы якобы преступников и прочие подробности. В основном – **Марширующего**.

Все известные на данный момент посты, карты, шифровки и расшифровки, а также используемые для их сбора и анализа скрипты - здесь: https://bitbucket.org/rusinthread/triumfalno
Список найденных тредов в архиве (период 15 ноября - 7 декабря): http://pastebin.com/9AwgR019

**После 7 декабря** треды больше не находятся, зато появились страницы в соц.сетях: https://www.facebook.com/readit973 и https://my.mail.ru/mail/garri.tarantul/ где продолжилась публикация в том же стиле. Дата первых постов – **8 декабря**. В фейсбуке появился еще один вид шифра, составленный из предложений ( пример - https://www.facebook.com/readit973/posts/121266461702944 ).

**22 декабря** анон запостил ссылку на страницы в facebook и mail.ru в соседний Русин-тред. К ночи шифр был раскрыт, он оказался очень простым: нужно брать первую букву каждого слова, удаляя при этом некоторые мусорные слова, которые забивают место между нужными. Второй шифр (из предложений) тоже оказался легким – нужно брать первую букву второго слова каждого предложения.

**23 декабря** - два новых поста в соцсетях. Расшифровки: “КТО-ТОИЗНИХУЗНАЛОТОМ,ЧЗТОИНИБФОРМАЦИЯУТЕКЛА.” и “мАрширующийследитзАинтернетоминовостнЫмисводкАми”.

**30 декабря** - три новых поста. Шифр изменился. На его анализ и результаты ушло больше времени, и хотя ОП ни разу не спец в криптоанализе, это называется “атака с известным открытым текстом” и “частотный анализ”. Текст удалось расшифровать. Подробнее тут >>412342 >>412420 >>412441

**Начиная с 8 января** пошли шифровки (в фейсбуке и на mail.ru), которые пока не разгаданы. Шифр изменился, частотный анализ не эффективен. Предполагается, что, как и прежде, 1 предложение шифртекста = 1 буква открытого текста.

***И так, что же это?*** АРГ, которая длится уже год, или за этим действительно что-то есть? Продолжаем расследование.

**ЧТО ПРОИЗОШЛО В ПРЕДЫДУЩЕМ ТРЕДЕ**
- Обнаружен первый пост в ВК и, соответственно, с 99.99% вероятностью страница Тарантула в ВК
- Анон походил вокруг подвала
- Ростов-куны весь тред пиздели о том, что сходят в подвал, но в итоге всё как всегда
- Новый шифр не разгадан

Что известно об авторе/авторах постов?
- Страница в ВК https://vk.com/id85195618
- Пользуется (пользовался) телефоном Lenovo A369i ( мета-информация из фотографии в этом треде https://2ch.hk/b/arch/2016-12-01/res/141265607.html )
- Пользуется (пользовался) Windows 7 и браузером Opera (видно на одном из скриншотов), а так же расширением fri-gate.
- К аккаунту garri.tarantul@mail.ru привязан телефон +7 (918) 524-??-??
- К аккаунту на Facebook привязан телефон, заканчивающийся на 61.
- Скорее всего, живет в Ростове.