Объединенная аналитическая группа по исследованию угроз - Joint Threat Research Intelligence Group

В Объединенная аналитическая группа по исследованию угроз (JTRIG) является единицей Штаб правительственной связи (GCHQ), британский спецслужба.[1] Существование JTRIG было раскрыто в рамках раскрытие информации о глобальном надзоре в документах, просочившихся бывшим Национальное Агенство Безопасности подрядчик Эдвард Сноуден.[2]

Миссия

Смотрите также: Компьютерные сетевые операции

В объем миссии JTRIG входит использование «грязных уловок» для «уничтожения, отрицания, деградации [и] разрушения» врагов путем «дискредитации» их, распространения дезинформации и прекращения их связи.[2][3] К 2010 году работа JTRIG, известная как операции «Эффекты», стала «основной частью» операций GCHQ.[2] Слайды, просочившиеся Сноуденом, также раскрывают развертывание "медовые ловушки "сексуального характера агентами британской разведки.[2]

Операции

Выдержка из отчета за 2011 год[4] о деятельности JTRIG, перечисляя использованные кибер-методы.

В 2011 году JTRIG провела атака отказа в обслуживании (DoS) в сети активистов Анонимный.[1] Среди других целей JTRIG - правительство Ирана и Талибан в Афганистане.[2]

Кампании, управляемые JTRIG, можно разделить на две категории; кибератаки и пропаганда усилия. Пропагандистские мероприятия (так называемые «Скрытые действия в Интернете»)[3] использовать «массовую рассылку сообщений» и «распространение историй» с помощью Twitter, Flickr, Facebook и YouTube.[2] В сети "ложный флаг "операции также используются JTRIG против целей.[2] JTRIG также изменили фотографии на социальные медиа сайты, а также отправка электронных писем и текстовых сообщений коллегам и соседям с «сомнительной информацией» о целевой персоне.[2]

Компьютерный вирус под названием Ambassadors Reception использовался GCHQ «в самых разных областях» и был описан на слайдах как «очень эффективный». Вирус может «зашифровать себя, удалить все электронные письма, зашифровать все файлы и [и] заставить [экран] дрожать» при отправке злоумышленникам.[2] Вирус также может блокировать доступ пользователя к своему компьютеру.[2] Информация, полученная GCHQ, также используется в «технических операциях с ограниченным доступом», когда цели физически наблюдаются офицерами разведки, иногда лично в гостиницах. Можно также прослушивать телефонные разговоры и прослушивать компьютеры в отелях, в документах спрашивается: «Можем ли мы повлиять на выбор отеля? Можем ли мы отменить их посещения?».[2]

В «медовой ловушке» идентифицированную цель заманивают «куда-нибудь в Интернет или в какое-то физическое место», чтобы ее встретило «дружелюбное лицо» с целью ее дискредитации.[2] Слайды описывают «ловушку для меда» как «очень успешную, когда она работает».[2] Раскрытие информации также раскрыло технику "сбора учетных данных", при которой журналисты могут использоваться для распространения информации и выявления небританских журналистов, которые после манипуляций могут передать информацию намеченной цели секретной кампании, возможно, обеспечивая доступ во время интервью. .[2] Неизвестно, знали ли журналисты о том, что ими манипулировали.[2]

Операция JTRIG привела к тому, что GCHQ "значительно нарушил" связь Талибан в Афганистане с "метелью" факсов, телефонных звонков и текстовых сообщений, приходящих каждую минуту.[2] Конкретные операции JTRIG также были нацелены на ядерная программа Ирана с негативной информацией о блогах, атакующих частные компании, чтобы повлиять на деловые отношения и срывать деловые сделки.[2]

JTRIG также провела кибероперации в рамках более широкой миссии GCHQ, чтобы предотвратить захват Аргентиной Фолклендские острова. Масштабы кибер-тактики, использованной в этой операции, были неясны. Название, данное JTRIG, было Operation Quito.[5]

В июне 2015 г. файлы АНБ, опубликованные Гленн Гринвальд раскрыл новые подробности о работе JTRIG по тайному манипулированию онлайн-сообществами и внутренней деятельностью в Соединенном Королевстве. Агентства Великобритании, с которыми, по словам JTRIG, сотрудничает, включают столичную полицию, Служба безопасности (МИ5), Национальное агентство по борьбе с преступностью (NCA), Пограничное агентство, налоговая и таможенная служба (HMRC) и Национальное подразделение общественного порядка и разведки (NPOIU). Он также участвует в так называемых «миссиях» с различными другими агентствами, называемыми «клиентами», включая Банк Англии и Департамент по делам детей, школ и семей. [6]

Информационное оружие, находящееся в собственности или разрабатываемое JTRIG, может использоваться для массовой рассылки электронных писем, подделки SMS-сообщений, имитации сообщений в Facebook для отдельных лиц или целых стран, искусственного увеличения трафика на веб-сайт и изменения результатов онлайн-опросов.[7]

Смотрите также

Рекомендации

  1. ^ а б "Утечки Сноудена: GCHQ" атаковал анонимных "хакеров". BBC. 5 февраля 2014 г.. Получено 7 февраля 2014.
  2. ^ а б c d е ж грамм час я j k л м п о п q "Snowden Docs: Британские шпионы использовали секс и грязные уловки"'". Новости NBC. 7 февраля 2014 г.. Получено 7 февраля 2014.
  3. ^ а б Гленн Гринвальд (24 февраля 2014 г.). «Как тайные агенты проникают в Интернет, чтобы манипулировать, обманывать и разрушать репутацию». Перехват. - содержит слайд-презентацию DISRUPTION Operational Playbook от GCHQ
  4. ^ «Поддержка поведенческой науки для JTRIG'S Effects и онлайн-операций HUMINT». Перехват. 22 июня 2015 г.. Получено 5 октября 2019.
  5. ^ Фишман, Андрей; Гринвальд, Гленн (2 апреля 2015 г.). «Британия использовала шпионскую команду для формирования общественного мнения в Латинской Америке о Фолклендских островах». Перехват. Право первого выбора. Получено 5 апреля 2015.
  6. ^ Гринвальд, Гленн и Эндрю Фишман. Спорный отдел GCHQ, занимающийся внутренним правопорядком, онлайн-пропагандой, психологическими исследованиями. Перехват. 2015-06-22.
  7. ^ Миллер, Карл (14 ноября 2018 г.). «Внутри машины секретной информационной войны британской армии». Проводной. Получено 16 апреля 2019.

внешняя ссылка