Califat virtual cum România este în război cu ISIS pe Internet, Afaceri
În acel moment, în toată țara se desfășura „curățarea”. Aproximativ 2.400 de români au plecat în Siria, conform grupului american Soufan, specializat în informații strategice (raport „Luptători străini. Estimări actualizate ale afluxului de luptători străini în Siria și Irak”). Împotriva a 650 dintre ei au fost deschise dosare penale în patria lor. Nu toți s-au întors. „Peste 2.000 de bandiți din România, inclusiv 17 comandanți de teren, au fost uciși pe teritoriul sirian”, a raportat ministrul Apărării Serghei Șoigu lui Vladimir Putin în ziua în care a fost luată decizia de retragere a trupelor. Războiul nu a fost doar în Siria, ci și în spațiul cibernetic.
Potrivit estimărilor Group-IB, hackeri islamici din Califatul Islamic Global, Team System Dz, FallaGa Team au atacat aproximativ 600 de site-uri românești ale agențiilor guvernamentale și companiilor private.
În rețelele de socializare, au adunat în mod activ bani pentru războiul împotriva infidelilor și au recrutat noi războinici jihad. „IS investește o mulțime de bani în propagandă țintită extrem de profesionistă – acest lucru vă permite să recrutați noi militanți”, a declarat senatorul Dmitry Sablin, prim-vicepreședintele Combat Brotherhood, pentru Forbes. Vara trecută, el a trimis guvernului și Dumei de Stat un certificat de activitate SI pe internet. - O parte semnificativă a noilor susținători sunt recrutați de teroriști prin intermediul rețelelor sociale. Și în timp ce aici inițiativa le aparține și noi doar reacționăm.
Recrutarea eșuată
Recruitorul care a reușit să-i întoarcă capul Varvara Karaulova a fost Airat Samatov. Este originar din Tatarstan. Iar împreună cu el, 59 de persoane au părăsit republica pentru ISIS în 2014-2015, potrivit Ministerului regional al Afacerilor Interne. Dintre aceștia, șase s-au întors. „Aceștia sunt oameni cu pregătire, cu experiență de luptă. Ar fi putut foarte bine să fie „papuci” – agenți care așteaptăun semnal de „trezire” și de a îndeplini comanda”, spune Andrey Masalovich.
Acum cinci ani, republica semăna mai mult cu Caucazul de Nord. În sud, în regiunea Nurlat, bogată în petrol, au apărut „frații de pădure”, autointitulându-se „mujahedinii din Tatarstan” („Chistopol Jamaat”). În 2012, „pădurea” a intrat în ofensivă. Teologul musulman Valiullu Yakupov a fost împușcat mort la intrarea propriei case. O oră mai târziu, mașina muftiului Ildus Faizov a fost aruncată în aer. În 2013, șapte biserici ortodoxe au ars în republică. Cineva a tras în teritoriul OAO Nizhnekamskneftekhim dintr-un lansator de grenade de casă. Până la jumătatea anului 2014, forțele de securitate au învins Chistopol Jamaat, dar IS s-a anunțat brusc.
Echipa lui Masalovich i-a luat o săptămână pentru a implementa sistemul Avalanche. La început, analiștii au „doborât” manual sursele amenințărilor operaționale: „Islam radical”, „Nativii din Caucazul de Nord”, „Grupuri teroriste internaționale”, etc. În plus, roboții de căutare încep să lucreze la aceste ținte, se pieptănează. Internetul „alb” - mass-media, rețele sociale, forumuri, bloguri. Informațiile găsite sunt împărțite automat în subiecte („dosarde inteligente”) și formează baza dosarelor, rapoartelor sau prognozelor.
În același timp, Avalanche a lucrat pe rețelele de socializare: a analizat și construit structura legăturilor dintre membrii Jamamat-ului Chistopol (vezi captură de ecran) și militanții IS: au fost identificați recrutori, lideri de opinie și grupuri de sprijin. Pentru claritate, Masalovich transferă informațiile colectate către Gephi (un program de vizualizare și construcție de grafice) - un arbore de conexiuni. Masalovich nu raportează detaliile investigației - un secret operațional, dar, ca exemplu, arată grupul HalifatNews de pe VKontakte. „La prima vedere, audiența nu este foarte mare - 146 de bărbați și 32 de femei”, notează Masalovich. - Dar îno include pe predicatorul Ibada Lillahi, care coordonează activitățile grupurilor de femei musulmane. Privește împrejurimile ei. Impresionant?
Potrivit acestuia, recrutorii aleg copii din familii sărace, îi ajută cu bani, îi procesează, apoi încep să intimideze că serviciile speciale se presupune că îl caută deja.
Recrutarea se termină de obicei cu o „legătură de sânge” - candidatul este forțat să comită o infracțiune. Fetele au o abordare diferită - așteaptă soarta soțiilor militare sau a atacatorilor sinucigași.
Ne dati ori nu ne dati?
Bărbatul din arafat își îndreaptă arma direct spre pieptul meu. În spatele lui este o strălucire sângeroasă. Mai jos este semnătura: „Cel care a echipat războinicul într-o campanie pe calea lui Allah însuși a luat parte la ea și care l-a înlocuit pe participantul la o astfel de campanie de îngrijire a familiei sale a luat parte la ea” și detaliile despre Portofel QIWI și bani Yandex. Această postare a fost postată „VKontakte” pe pagina unuia dintre locuitorii din Ufa. Dacă aceștia nu sunt escroci de pe internet, atunci fondurile vor merge cel mai probabil către teroriști.
Sistemele electronice de plată nu sunt pregătite să-și riște reputația. În vara anului 2014, QIWI, pe lângă instrumentele existente de combatere a spălării banilor și finanțării terorismului, a atras agenția Sidorin Lab să monitorizeze rețelele de socializare și să caute postări extremiste cu detalii de portofel QIWI. „Acest subiect este o prioritate”, confirmă Denis Persanov, managerul serviciului de plată QIWI, riscul corporativ. „Avem un serviciu popular, aproximativ 16 milioane de clienți activi și suprimăm întotdeauna cu strictețe cazurile în care extremiștii sau escrocii încearcă să-l folosească.”
În vara anului 2015, Sidorin Lab a primit un alt client care era interesat de subiectul extremist - „Combat Brotherhood”. „Căutarea și blocarea conturilor asociate cu IS, în mod sistematicagențiile noastre de informații fac. Și facem tot posibilul pentru a-i ajuta în această activitate”, explică senatorul Dmitry Sablin. - A doua direcţie este contracararea ideologică la recrutarea teroriştilor. Propagandiștii IS exploatează neîncrederea în birocrație, singurătatea, frustrarea, setea de dreptate atât de firească la tineri. Printre ei sunt psihologi excelenți.” Potrivit lui Sablin, „Frăția de luptă” are un grup special care îi contracarează pe recrutori, care include specialiști în antitero, securitate pe internet, arabiști și lideri spirituali sirieni.
Vara trecută, Dmitri Sidorin, la solicitarea lui Sablin, a participat la pregătirea unei note analitice privind activitatea ISIS pe segmentul românesc al internetului. „Am fost uimiți de volum: în acele zile, numărul de mențiuni ale IS în rețelele de socializare a ajuns la 10.000 de mențiuni pe zi”, își amintește fondatorul companiei, Dmitri Sidorin. Potrivit acestuia, difuzarea de știri și mesaje despre IS a avut loc în principal pe VKontakte și Facebook.
Un interlocutor dintr-unul din departamentele de specialitate ale FSB confirmă că cooperarea între serviciile speciale și companiile private este în desfășurare, dar, cel mai probabil, este neoficială. „Nu avem voie oficial să folosim software terță parte”, spune o sursă Forbes. - Desigur, avem propriile noastre dezvoltări - pentru căutare și analiză în rețelele sociale. Uneltele se pot schimba, dar munca nu s-a oprit niciodată.”
Potrivit acestuia, autoritățile sunt acum cel mai interesate de canalele de comunicare sigure prin care are loc coordonarea - walkie-talkie-ul Zello Internet, mesagerul Telegram al lui Pavel Durov. „Aici, nivelul de criptare este foarte bun, dar este adesea important ca operatorii să stabilească chiar faptul că o persoană comunică cu o altă persoană folosind canale de comunicare sigure”, confirmă Masalovich. Sub suspiciuneau existat și discuții cu jocuri online populare. De exemplu, în jocul Clash of Kings, spune unul dintre ofițerii de informații, a existat un grup arab în care existau apeluri constante pentru a se alătura ISIS.
"Sub capotă"
Într-un mare magazin de electronice cu rețea în toată România, șeful depozitului central a fost arestat. A folosit camioane de service, care livrau mărfuri în regiuni, pentru a transfera droguri. Comerțul cu droguri este una dintre principalele surse de venit pentru terorism, spune Lev Matveev, președintele consiliului de administrație al grupului de companii SearchInform. Deci, sub pretextul muncii legale, traficantul de droguri a creat o întreagă rețea, dar a făcut o greșeală într-una - a discutat toate problemele pe Skype.
Pentru a găsi „străini printre ai noștri” în birou, programul folosește dicționare speciale. De exemplu, politica SI include dicționare care conțin termeni speciali: fatwa, shahada, ummah, kafir, kafir, munafiq; serie sinonimă, de exemplu, pentru cuvântul musulman: musulman, muslim, ortodox, druz, haji, haji, islamist; expresii argotice: kalash, granik (lansatorul de grenade), cutie (transport blindat), samovar (mortar), sutien (vestă de descărcare). Când unul dintre aceste cuvinte marcatoare apare în corespondența unui angajat, acesta devine imediat cunoscut ofițerului de securitate.
Într-o companie, corespondența angajaților într-un chat corporativ a fost interceptată - au discutat despre războiul din Siria. Unul dintre interlocutori a vorbit negativ despre rolul României. Sistemul a reacționat la „negativ”, ofițerii de securitate „au aruncat” un angajat nesigur și au văzut că această persoană descărca și tipări broșuri pe teme religioase la locul de muncă. Nu a fost concediat, ci a fost inclus în „grupa de risc”. Dacă un angajat IS găsește dovezi ale unei încălcări a legii, el este obligat să sesizeze autoritățile despre acest lucru. Afaceri reasigurate: dacăcomplicii teroriştilor vor fi găsiţi în companie şi vor avea, de asemenea, probleme - aceasta va fi o pată imensă asupra reputaţiei lor.
Levin dă cel mai tipic exemplu de recrutare, care a fost remarcat de InfoWatch în companiile românești: un bărbat frumos de înfățișare orientală întâlnește o fată din România prin internet, se îndrăgostește de ea și o invită să locuiască în Finlanda, Suedia, Norvegia. Deja acolo începe procesarea religioasă.
„Atunci fata ajunge în Siria, singură într-o țară străină, complet sub influența iubitului ei, poate deveni un atacator sinucigaș.”
IS* este o organizație teroristă interzisă în România