Cuando los hackers de ISIS lo llaman por nombre

Las listas de muertes se han centrado tradicionalmente en los desviados religiosos percibidos y en los objetivos políticos y económicos, pero una nueva ola de listas de muertes a favor de la IS ha abrazado civiles al azar como objetivos.

Los estadounidenses son muy conscientes de que los terroristas desean hacer daño a su país. Hemos vivido el 9/11, San Bernardino, y la horrenda atrocidad de esta semana en Orlando-feos recordatorios de que nuestra nacionalidad, géneros y sexualidades nos hacen objetivos.

Sin embargo, es completamente diferente la experiencia de ver a los partidarios del Estado Islámico (IS, ISIS o Daesh) apuntarle por su nombre. De hecho, algo nuevo está ocurriendo: los grupos de hackers de Pro-ISIS están invirtiendo sus esfuerzos en un nuevo estilo de amenaza, conocido como "listas de muertes", compuesto de nombres aleatorios de personas e información para que los yihadistas solitarios ataquen. Notable de tales lanzamientos era una lista reciente de 3.600 nombres de los residentes de Nueva York e información personal, acompañada por el mensaje:

De archivo: SITIO

La lista incluía el correo electrónico y las direcciones de las poblaciones, los números de teléfono y los vecindarios, lo que provocó visitas del FBI a presuntos maestros, plomeros, madres, padres, tenistas, artistas. Sin embargo, estas personas son informados por el FBI que son buscados muertos por ISIS. Imagine su reacción.

No sólo los residentes de Nueva York lo hacen en estas emergentes listas de matar a favor de IS. Otros se han dirigido a los residentes de Texas, Policía de Tránsito de Nueva Jersey, personal del Departamento de Estado, personal militar de la USF y operadores de aviones no tripulados, entre otros.

Se plantea la pregunta: ¿Qué demonios está pasando?

*

Las listas de muertes jihadistas no son de ninguna manera nuevas. Esas liberaciones provienen de Al-Qaeda en la Península Arábiga, que en su revista inglesa Inspire , los escritores y caricaturistas de la lista "querían muertos o vivos por crímenes contra el Islam" (uno de cuyos blancos murió en 2015 Charlie Hebdo ataques) y sugirió alto perfil de las cifras económicas en América como objetivos. Del mismo modo, el número 14 de la revista en lengua inglesa Dabiq , IS, proporcionó una lista de asesinos de los conocidos "imanes de kufr [incredulidad]" en Occidente.

Incluso de los grupos de piratería pro-ISIS, las listas de muertes no son nuevas. La primera de esas listas se publicó en marzo de 2015 y contenía información de 100 militares.

Sin embargo, como mi organización, SITE Intelligence Group, mostró en un informe completo publicado la semana pasada, los grupos de hacking pro-ISIS están lanzando estas listas de matar a un ritmo creciente. De aproximadamente 19 de esas listas de asesinatos publicadas desde marzo de 2015, nueve han salido en los últimos cuatro meses solo.

Los informes de las noticias se refieren generalmente a esta nueva ola de lanzamientos como listas de la matanza de ISIS . De hecho, estas listas no provienen en realidad de los puntos de venta oficiales de ISIS, sino en su lugar por los grupos de hacking ISIS-que apoyan con diferentes grados de afiliación al grupo. En la actualidad, hay tres grupos de hackers pro-IS que lanzan listas de muertes: el Ejército Cibernético del Califato (CCA), el Califato Ciber Califato (UCC) y la División de Hacking del Estado Islámico (ISHD).

De archivo: SITIO

Entre el 2 de marzo y el 2 de mayo de 2016, los grupos de hackers afiliados a ISIS lanzaron ocho listas de asesinatos, dirigidas a 56 policías estatales de Nueva Jersey, 36 oficiales de la policía estatal de Minnesota, 11 miembros del consejo del condado en Tennessee, 76 militares estadounidenses, 50 empleados del gobierno federal y 1.500 ciudadanos de Texas.

Además, si bien las listas de muertes se han centrado tradicionalmente en los desviados religiosos percibidos, los "blasfemadores" y los objetivos políticos y económicos, esta nueva ola de listas de muertes a favor de la IS ha abrazado a civiles al azar como blancos, como se muestra en las mencionadas listas de Nueva York y Texas Residentes.

El pasado martes, un grupo de hackers pro-IS llevó listas de muertes a un nuevo nivel liberando una que contenía 8.300 nombres de individuos e información, instruyendo a los jihadistas solitarios de lobos a asesinarlos. Los nombres en la lista abarcan 21 nacionalidades, incluyendo canadienses, australianos, estonios e indonesios. (Podíamos verificar que el oficial de policía francés mató el lunes en un apuñalamiento de ISIS reclamó la responsabilidad de no fue incluido en la lista de matar.)

Un mensaje que acompaña al lanzamiento lee:

De archivo: SITIO

A medida que estas nuevas listas de muertos se vuelven más prolíficas y de mayor alcance, es importante echarle un vistazo a ellos, a sus datos ya quién los está haciendo.

Lo que es importante saber sobre listas de matar

La CCA, activa al menos desde diciembre de 2014, es uno de los grupos de hackers pro-IS más persistentemente activos. Sus hacks son relativamente poco sofisticados, consistentes en gran parte de desafíos de sitios web. Sin embargo, el grupo ha aparecido ocasionalmente para obtener datos de servidores privados en múltiples ocasiones. Las listas de muertes del grupo se han dirigido a la policía de tránsito de Nueva Jersey y la policía de Minnesota.

El UCC es un grupo paraguas de varias entidades de hacking, incluyendo la CCA. Entre sus listas de muertes se encuentran los mencionados 3.600 residentes de Nueva York, 1.500 tejanos y 8.300 personas de todo el mundo.

De archivo: SITIO

Quizás el grupo más afiliado a IS es el ISHD, anteriormente dirigido por Junaid Hussain (" Abu Hussain al-Britani "). El ISHD, que lanzó la mencionada lista de matar a 100 miembros del personal militar como el primer lanzamiento de este tipo por parte de un grupo de hackers pro-IS, también ha hecho listas de asesinatos de oficiales del Ejército italiano y varios funcionarios del gobierno de Estados Unidos.

La CCA ha sido atribuida como un grupo miembro de la UCC paraguas de las entidades de hacking, y por lo tanto está vinculado a todos los demás grupos bajo la bandera UCC. El ISHD, por su parte, parece actuar formalmente por sí solo. Sin embargo, al igual que los grupos de medios pro-IS, estos grupos probablemente se comunican y coordinan entre bastidores.

Sin embargo, estas nuevas listas "no oficiales" de asesinatos son aplicaciones de la metodología de terrorismo abierto de ISIS

¿El estado no oficial de estas listas los hace menos peligrosos?

No exactamente. La línea entre lo que es ISIS y lo que es pro ISIS suele ser muy delgada. Las organizaciones no oficiales de medios de ISIS a veces reciben información exclusiva e indican contacto directo con ISIS a nivel organizativo.

Un beneficio de esta coordinación oficial-no oficial es que los canales no oficiales pueden usar sus contactos dentro de ISIS para verificar reclutadores autoproclamados, declaraciones y archivos circulados y, a su vez, advierten al resto de la comunidad de espías potenciales, información errónea o malware potencial. Con eso, si ISIS estuviera de alguna manera desaprobando estas listas, lo habría desautorizado o distanciado de ellas ahora, como lo ha hecho con otros grupos e individuos pro-ISIS.

Hasta ese momento, estas nuevas listas "no oficiales" de asesinatos son, no obstante, aplicaciones de la metodología abierta del terrorismo de ISIS. Más que cualquier otro grupo jihadista, IS ha promovido ataques solitarios de lobo solitario como un arma contra Occidente. En un discurso audio de septiembre 2014, el portavoz del estado islámico Abu Muhammad al-Adnani instruyó para los ataques contra cualquier persona en países que pertenecían a la coalición anti-IS dirigida por los estadounidenses:

No pidas el consejo de nadie y no busques el veredicto de nadie. Mata al incrédulo, ya sea civil o militar, porque tienen la misma decisión. Ambos son incrédulos. Ambos se consideran que están librando la guerra.

Evaluación de los datos de la lista de muertes

Aparte de la intención de estas listas, queda otra pregunta clave: ¿Cómo obtienen estos grupos esta información?

Los datos proporcionados en los "hacks" pro-IS -comprendidos habitualmente con información tal como números de teléfono y direcciones- a menudo resultan estar públicamente disponibles. Un supuesto "hack" por parte del CCA (entonces el "Ejército Cibernético Islámico") contra el personal del gobierno de Estados Unidos el 11 de septiembre de 2015, por ejemplo, copió directamente los supuestos nombres del FBI y direcciones de correo electrónico directamente de una fuga anterior, Y lo presentó como una versión original.

Sin embargo, las listas de muertes pro-ISIS, compuestas por información públicamente disponible, dejan muchas preguntas sin respuesta sobre sus fuentes de datos. Por ejemplo, aunque la mayor parte de la información en versiones como la lista de matar a UCC de 3.600 residentes de Nueva York o 1.500 residentes de Texas puede ser encontrada a través de búsquedas en código abierto en línea, los tamaños de la lista hacen cuestionable que fueron compilados manualmente. Tiempo y mano de obra necesarios para hacerlo.¿Pueden estas listas se han obtenido como resultado de la piratería?

De archivo: SITIO

Los hackers "no oficiales" pro-ISIS han llegado a fuentes externas en el pasado. Más notablemente, la liberación del 11 de agosto del ISHD de 1.500 información personal del personal militar fue encontrada posteriormente por un hacker kosovar llamado Ardit Ferizi ("Th3Dir3ctorY"). Según los informes, Ferizi obtuvo los nombres del personal militar después de cribar información de 100.000 personas obtenida de su anterior violación de una empresa estadounidense no especificada.

Además, como la mayoría de las actividades generales de estos grupos de hackers incluyen encontrar vulnerabilidades en sitios web, no se puede descartar que estos hackers hayan obtenido la información en sus propias listas de matar. Hace sólo tres semanas, por ejemplo, el CCA alegó hackear una base de datos de la biblioteca de Arkansas y publicó una hoja de cálculo que contenía su información.

*

El no declarado, pero siempre evidente, abrazo de listas de matanzas pro-ISIS no es sorprendente cuando se mira el grupo idéntico abrazo de grupos de apoyo de los medios de comunicación. Las listas de muertes de Pro-ISIS, al igual que los videos pro-ISIS, infografías y otros materiales, provienen del mismo movimiento de base que ha hecho de ISIS una organización exitosa en todo el mundo.

La producción cada vez mayor de listas de muertes pro-ISIS, junto con su alcance cambiante y hacia el exterior, debe ser visto como otra muestra de la creatividad de los yihadistas. Al igual que se han adaptado a los nuevos métodos de explotación de los medios de comunicación social, las aplicaciones de mensajería y el software que otorga el anonimato, las listas de muertes son resultados del mismo impulso de los yihadistas para conspirar, prosperar y aterrorizar.

Seguramente, si estas nuevas listas fueran publicadas hace solo tres años, probablemente serían mucho menos preocupantes. Desde entonces, sin embargo, ISIS ha demostrado que tiene células durmientes en todo el mundo, y se ha demostrado como un peligro muy real que no puede pasarse por alto. Dicho esto, la alerta intensificada por los funcionarios del gobierno y las visitas del FBI a las personas nombradas en estas listas matan al menos una parte de la intención de los grupos pro-ISIS: infundir miedo.

Y, hasta ese momento, estas listas de muertos han sido una forma eficaz y eficiente de hacerlo.

Rita Katz, directora ejecutiva del SITE Intelligence Group, se ha infiltrado en los frentes terroristas encubiertos, ha testificado ante el Congreso y en los juicios por terrorismo, y personalmente ha informado a funcionarios de la Casa Blanca, así como a investigadores de los Departamentos de Justicia, Hacienda y Patria Seguridad. Sus investigaciones y testimonios han impulsado la acción del gobierno de Estados Unidos contra organizaciones e individuos vinculados al terrorismo.

La Sra. Katz es la autora de TERRORIST HUNTER: La Historia Extraordinaria de una Mujer que fue Encubierta para Infiltrar a los Grupos Islámicos Radicales Operando en América.