Los desarrolladores de aplicaciones móviles de ISIS están en modo de crisis

Las incursiones del grupo terrorista en tecnología social pueden resultar un experimento de alto riesgo y alto costo.

Cuando dicen: "Hay una aplicación para todo", la propaganda terrorista no es una excepción. En los últimos seis meses, el estado islámico ( IS, ISIS o Daesh ) y su agencia de noticias, Amaq, han desarrollado oficialmente al menos seis aplicaciones móviles, agregando a una lista de otras aplicaciones creadas por los partidarios del grupo. Estos desarrollos dicen mucho sobre la prioridad de IS de mantenerse a la vanguardia de las tecnologías sociales. Sin embargo, al señalar algunas preocupaciones en desarrollo por el grupo y sus seguidores, la máquina de aplicación de IS puede resultar ser un experimento de alto riesgo y alto costo.

IS lanzó su primera aplicación el 29 de noviembre de 2015 a través de 'Amaq, proporcionando informes de noticias y medios de comunicación sobre operaciones de IS, la mayoría en Irak y Siria.

Dos meses después, el 30 de enero de 2016, IS lanzó una aplicación para Android para transmitir sus transmisiones de radio al-Bayan , proporcionando actualizaciones de noticias diarias a través de las divisiones provinciales de IS, junto con lecturas religiosas y cantos. 

De archivo: SITIO

Estas aplicaciones son herramientas valiosas no sólo para reclutar, sino también para proporcionar canales estables de información fuera de las cuentas de redes sociales, que son a menudo tomadas por los administradores. Por estas razones, no es sorprendente que IS continúe con proyectos similares. El 17 de abril, el grupo lanzó una versión en inglés de su 'Amaq app. Además, las aplicaciones para la propaganda francesa y turca IS fueron lanzadas el 21 de abril y el 2 de mayo, respectivamente.

Las operaciones de la aplicación IS también han ido más allá de las noticias y el contenido religioso. El 10 de mayo, el grupo lanzó una aplicación Android con temas de jihad para niños que aprenden el alfabeto árabe. Producida por la "Biblioteca al-Himmah" del grupo, la aplicación combina letras con palabras correspondientes, mostrando "Madfa'e" (Canon) para M, "Bundiqiya" (Rifle) para B, y "Sarokh" Entre otros ejemplos.

De archivo: SITIO

IS a menudo proporciona actualizaciones para estas aplicaciones, incluyendo una el 16 de marzo para su primera aplicación 'Amaq. El grupo también lanzó versiones de Windows de la ya mencionada aplicación Bayan y para niños el 17 de marzo y el 28 de mayo, respectivamente.

Justo cuando parecía que IS había logrado crear un método directo e ininterrumpido de vincular a sus seguidores, el grupo mostraría signos de que sus operaciones de aplicación habían traído nuevos riesgos.

Un aviso difundido oficialmente por Amaq el 1 de junio -y posteriormente por otros canales de medios sociales- afirmó que "fuentes dudosas" estaban difundiendo una versión falsa de la "aplicación Amaq, destinada al" espionaje ":

De archivo: SITIO

Poco después, los grupos y simpatizantes de IS-linked difundieron otra "importante alerta" de IS en varios idiomas, en la que se decía que supuestamente falsas aplicaciones de IS se propagaban en línea y podían estar destinadas a "romper". El mensaje también dio instrucciones de seguridad similares a las de la citada notificación de Amaq:

Recientemente, se difundió una copia falsa de la transmisión de al-Bayan, 'Amaq, y otros. El publicista afirmó que están en varios idiomas y parecía que su objetivo es quebrar, por lo que aconsejamos a todos los partidarios del Estado del Califato que cuenten con los canales oficiales mientras suben estas aplicaciones y verifican la huella digital para la aplicación antes de iniciar eso.

De archivo: SITIO

De la nota es que el segundo mensaje, a pesar de la advertencia de una aplicación oficial de IS, no fue publicado por las cuentas oficiales de IS.

Una versión en inglés del aviso difundido el mismo día reivindicó más definitivamente que las aplicaciones estaban "claramente dirigidas a la infiltración".

Uno podría preguntarse cómo una aplicación puede ser "falsa", una preocupación que nunca realmente considerar las compras a través de las tiendas de aplicaciones. Pero IS y otros jihadistas operan con diferentes reglas y recursos, lo que conduce a nuevos tipos de vulnerabilidades.

Es posible que haya notado que todas las aplicaciones IS mencionadas anteriormente fueron hechas para Android. Esta recurrencia no viene de la preferencia, sino más bien porque es la única opción para los yihadistas. Todas las aplicaciones de la iOS App Store deben primero pasar por un estricto proceso de aprobación de Apple para asegurarse de que estén " libres de material ofensivo ". Del mismo modo, Google también mantiene un control total sobre las aplicaciones disponibles para descarga en la Play Store oficial para Android y puede rechazar cualquier aplicación si infringe sus políticas. Esto fue visto recientemente con una aplicación de los talibanes afganos , que fue prohibido días después de aparecer en la tienda el 1 de abril de 2016.

Sin embargo, la principal diferencia entre el iPhone y los dispositivos Android es que este último permite a los usuarios crear e instalar nuevas aplicaciones fuera de su tienda de aplicaciones designado. A diferencia de iOS, las aplicaciones de Android se pueden crear e instalar de forma independiente como archivos APK (paquete de aplicaciones de Android) sin entrar nunca en Google Play Store. Por lo tanto, esta técnica, conocida como "sideloading", es la técnica principal de IS para evitar la burocracia establecida por Google y Apple.

Liberar aplicaciones de esta manera tiene sus beneficios para IS. Una colección funcional de aplicaciones elegantes le dice a los seguidores del grupo que puede manejar múltiples operaciones de medios de comunicación y contribuye a la proyección de un estado legítimo. Para sus enemigos, las aplicaciones se burlan de que el grupo es capaz de esquivar las medidas de seguridad existentes y obtener su propaganda a los seguidores y prospectos por otro método de difusión.

Sin embargo, estas aplicaciones también vienen con costos, el más significativo de los cuales es la privacidad de los seguidores de IS. A medida que los gobiernos y los vigilantes de todo el mundo continúen apuntando a IS en línea, las aplicaciones que circulan fuera de las tiendas de Google Play o iOS ofrecen nuevas oportunidades para instalar malware disimulado en la mezcla e infiltrarse en la comunidad. Y de hecho, como se ve en la advertencia del jueves por IS de aplicaciones falsas, tales entidades parecen estar haciendo precisamente eso: crear versiones falsas, cargadas de malware de los archivos IS de al-Bayan o 'Amaq APK.

Un método común para evitar este engaño es a través de la verificación de archivos a través de archivos de suma de comprobación generados de forma única, a veces denominados "huellas dactilares digitales", que pueden determinar si un archivo ha sido alterado de su forma original. Y a pesar de que las aplicaciones IS incluyen estos elementos, sus advertencias sugieren que no muchos de sus seguidores están prestando atención. Tales errores de los partidarios de IS sólo se vuelven más probables ya que los canales oficiales de "Nashir" y "Amaq" de IS se eliminan frecuentemente, dejando a los partidarios de IS dependientes de medios de comunicación sociales secundarios y menos confiables.

La interrupción de las operaciones de la aplicación móvil de IS es una vergüenza para el grupo, que hace grandes esfuerzos para mantener una presencia de medios respetados entre los yihadistas, y pone a sus seguidores en mayor riesgo de detección y detención. Es evidente que esta es la razón por la cual la IS no difundió la advertencia roja mostrada anteriormente sobre las aplicaciones falsas, sino que la dejó a los seguidores.

Entonces, ¿seguirá liberando sus propias aplicaciones? No está claro, pero el hecho de que estas aplicaciones siguen funcionando podría sugerir la respuesta. Después de todo, IS tomó riesgos continuos de permanecer en Twitter y otras plataformas, lo que llevó a la detención de muchos de sus seguidores. Teniendo en cuenta esta historia, IS puede muy bien estar dispuesto a poner en peligro a sus seguidores para mantener su máquina de aplicación en movimiento.

---

Rita Katz, directora y cofundadora del SITE Intelligence Group, ha estudiado, rastreado y analizado terroristas internacionales, la red yihadista global y el financiamiento del terrorismo por más de una década. La Sra. Katz ha informado personalmente a funcionarios gubernamentales de la Casa Blanca, el Departamento de Justicia, el Departamento del Tesoro y el Departamento de Seguridad Nacional sobre redes de financiación y reclutamiento de terroristas.

La Sra. Katz es la autora de TERRORIST HUNTER: La Historia Extraordinaria de una Mujer que fue Encubierta para Infiltrar a los Grupos Islámicos Radicales Operando en América.