Falske flag: Kremls skjulte cyberhånd

box office mojo sidste jedi

I to år har det såkaldte cyberkalifat været det onlinevåben, der er viftet af Den Islamiske Stat mod dens fjender. Dens hackingoffensiv, herunder aggressiv brug af sociale medier, gjorde forsiden nyheder rundt om i verden og indvarslede en ny front i den morderiske gruppes verdensomspændende jihad mod vantro.

Løfter om støtte til ISIS, cyberkalifatet hacket og ødelagt Amerikanske regerings websteder og sociale mediefeeds, herunder Central Command, Pentagons hovedkvarter i Mellemøsten. Talrige mindre cyberangreb fulgte. De hackede også ind i forsvarsministeriets databaser og offentliggjorde de personlige oplysninger om 1.400 amerikanske militære datterselskaber online.

Cyberkalifatet har angrebet mål i mange lande, herunder angiveligt adgang tophemmelige e-mails, der tilhører højtstående britiske embedsmænd. Den mest offentlige af deres angreb var april 2015 kapring af flere feeds, der tilhører den franske kanal TV5Monde, som inkluderede at ødelægge sit websted med sloganet Je suis ISIS. Dette angreb, set af millioner af mennesker over hele verden, gav gruppen den berygtelse, den ønskede.

Den amerikansk-ledede koalition mod ISIS har taget cyberkalifattruslen alvorligt og afsat betydelige efterretningsressourcer til at spore og studere gruppen. Vestlig frygt steg i april med bekendtgørelse at forskellige ISIS-hackere fusionerede og skabte et nyt United Cyber ​​Caliphate, der var designet til at være en større udvidelse af det eksisterende Cyber ​​Caliphate. Når man trækker jihadist-hackere fra mange lande sammen, vil dette udgøre en stor online trussel.

Som svar annoncerede Pentagon i slutningen af ​​februar frigørelsen af ​​den virkelige cyberkrig mod ISIS, herunder angreb fra US Cyber ​​Command mod den islamiske stats kommunikation, i et forsøg på at forstyrre deres aktiviteter både kinetiske og online. Pentagons bestræbelser på at lukke den islamiske stats online-narrestreger er heller ikke begrænset til Internettet. I august 2015 dræbte en dronestrejke på Raqqa, ISIS's syriske højborg Junaid Hussain , en 21-årig britisk jihadist af pakistansk oprindelse, der var gruppens mest kendte hacker.

Imidlertid har der længe været hvisket, at cyberkalifatet ikke er, hvad det hævder at være. Fransk efterretningstjeneste undersøgte gruppen nøje efter TV5Monde-angrebet og konkluderede, at hackerne faktisk var involveret havde intet at gøre med Den Islamiske Stat . De var snarere tilknyttet et hackingkollektiv, der vides at være tilknyttet Kreml, især APT 28, en berygtet gruppe, der er en hemmelig arm i Moskva, ifølge vestlige sikkerhedseksperter. Med andre ord er cyberkalifatet en russisk efterretningsoperation, der arbejder igennem, hvad spioner kalder en udskæring.

Cyberkalifat er en russisk falsk flagoperation - nastier efterretningstjenester vilmaskerade som terroristerfor at fremme deres dagsorden.

Amerikanske hemmelige agenturer, herunder National Security Agency, der kontrollerer amerikansk cyberspionage og arbejder tæt sammen med CYBERCOM, kom til lignende konklusioner. APT 28 er russisk efterretningstjeneste, det er så simpelt, forklarede en NSA-ekspert for nylig for mig. Derfor rapporterede sikkerhedsrapporten fra midten af ​​2015 om, at de ikke desto mindre vurderede jihadist-hackere som en formidabel trussel konkluderede , Selvom cyberkalifat erklærer at støtte [Den Islamiske Stat], er der ingen tegn - teknisk eller på anden måde - for at grupperne er bundet.

Dette er blevet konsensusudsigten blandt vestlige efterretningstjenester, der har undersøgt ISIS-hackingsindsats nøje. Fra nyhedsmagasinet Spejlet vi lærer nu at også tyske spiontjenester har konkluderet, at cyberkalifatet virkelig er en hemmelig russisk operation. Den tyske efterretningstjeneste vurderer, at Kreml har omkring 4.000 hackere på lønningslisten for sine sikkerhedsagenturer, herunder generalstabens vigtigste efterretningsdirektorat eller GRU, udenrigsunderretningstjenesten eller SVR og den føderale sikkerhedstjeneste eller FSB. Sammen er dette en formidabel offensiv cyberstyrke, der opererer gennem fronter og udskæringer for at angribe vestlige interesser.

Med andre ord er cyberkalifatet en russisk operation med falsk flag. Selvom det indlæste udtryk er blevet kapret af tinfoil-hat-bærere og frynsesider, herunder sindssyge, der synes, at forfærdelige skoleskydninger faktisk ikke skete, er det en helt legitim spioneringsmetode for ærværdig årgang. Spionbureauer udgør rutinemæssigt som tredjeparter til operationelle formål såsom agentrekruttering og skjult handling. De styggeste efterretningstjenester vil endda maskerade som terrorister for at fremme deres dagsorden.

Ingen er dygtigere til denne risikable praksis end russerne, der har brugt falske flag i deres spionarbejde i mere end et århundrede. Faktisk udgør denne almindelige praksis for Kreml et nøgleelement i det, de kalder provokation ( provokation på russisk), hvilket betyder brugen af ​​spioner og deres agenter til at forårsage hemmelige politiske effekter, der er nyttige for Moskva og skadelige for Moskvas fjender.

Ideen om, at Vladimir Putin bemyndigede sine efterretningsbureauer til at gå til cyberkrig mod Vesten under en ISIS-kappe, er alt andet end chokerende for enhver, der er informeret om langvarig russisk spionagehandelsfartøj, hvad de fortæller omtales som konspiratsiya (ja, sammensværgelse). Den eneste innovation her er online-aspektet. Alt andet afspejler et århundredes erfaringer i Kremls spionarbejde. Dette er de slags hemmelige ting, som Putin blev uddannet i og faktisk gjorde som KGB-officer. Og der er ingen 'tidligere' efterretningsofficerer, som den russiske præsident har udtalt.

Dette har konsekvenser langt ud over den Islamiske Stat. Nyheder i denne uge at russisk tilknyttede hackere har plyndret Washington, DC, herunder raidning af Den Demokratiske Nationalkomité og Hillary Clintons kampagne, burde ikke overraske. Blandt de emner, der er udsendt fra DNC, inkluderer oppositionsforskning om Donald Trump, den formodede republikanske præsidentkandidat.

Amerika har forsømtkontraintelligens så længeat vi har tilladt russisk efterretningstjeneste ikke kun i vores sikkerhedstjenester, men også i vores demokrati.

Nu vi lærer at disse Kreml-hackingsindsatser strækker sig langt ud over DNC. Mål i de seneste russiske cyberangreb inkluderer adskillige tænketanke, advokatfirmaer, lobbyister og konsulenter. Der var også næsten 4.000 Google-konti målrettet i en spyd-phishing-kampagne for at stjæle personlige og privilegerede oplysninger. Det er klart, at denne koordinerede offensiv rettet mod hjertet af vores lands hovedstad stjal en hel del intern viden om Amerikas politiske elite, der ville være af stor værdi for enhver udenlandsk efterretningstjeneste.

Intern information om, hvordan amerikansk politik rent faktisk fungerer - herunder hemmelige aftaler mellem politikere, lobbyister, advokater og konsulenter - ville helt sikkert være noget, som Putin ønsker at vide, da hans regering søger at forstå og påvirke vores politiske elite, inklusive den, der vælges vores næste præsident. .

Amerika har forsømt kontraintelligens så længe at vi har tilladt russisk efterretningstjeneste ikke kun i vores sikkerhedstjenester, men også i vores demokrati. Hjulpet af tophemmelige oplysninger stjålet af deres gæst Edward Snowden fra NSA om, hvordan amerikansk cybersikkerhed fungerer, fejrer Kreml-spioner nu hvad de vil i Washington.

Jeg har tidligere forklareti denne kolonnehvordan Hillary Clintons e-mail-shenanigans hjalp vores fjender, herunder Rusland, mens de skadede vores nationale sikkerhed. Nu er det tydeligt, at vores politiske system er trængt top-til-bund af russiske spioner. Den, der flytter ind i Det Hvide Hus i januar, står over for at grave sig ud fra et sikkerhedsdebakel af hidtil uset omfang, hvor Kreml holder overhånden over hele linjen.

SE OGSÅ: VLADIMIR PUTIN har alt, hvad han har brug for BLACKMAIL HILLARY CLINTON

John Schindler er en sikkerhedsekspert og tidligere National Security Agency-analytiker og kontraintelligensofficer. En specialist i spionage og terrorisme, han har også været marineofficer og professor i War College. Han har udgivet fire bøger og er på Twitter på @ 20committee.