False Flags: The Kreml’s Hidden Cyber ​​Hand

lege som spinner av show

I to år har det såkalte cyberkalifatet vært det online våpenet som Den islamske staten har vippet mot fiendene. Dens hackingoffensiv, inkludert aggressiv bruk av sosiale medier, gjorde forsiden nyheter over hele verden og varslet en ny front i den morderiske gruppens verdensomspennende jihad mot vantro.

Løfter støtte til ISIS, Cyber ​​Caliphate hacket og ødelagt Amerikanske myndighets nettsteder og sosiale medier, inkludert de fra Central Command, Pentagons Midtøsten-hovedkvarter. Tallrike mindre nettangrep fulgte. De hacket også inn i forsvarsdepartementets databaser og la ut personlig informasjon til 1400 amerikanske militære tilknyttede selskaper på nettet.

Cyber-kalifatet har angrepet mål i mange land, inkludert angivelig tilgang topphemmelige e-poster som tilhører eldre britiske myndighetspersoner. Den mest offentlige av angrepene deres var april 2015 kapring av flere feeds som tilhører den franske kanalen TV5Monde, som inkluderte å ødelegge nettstedet med slagordet Je suis ISIS. Dette angrepet, sett av millioner av mennesker over hele verden, ga gruppen beryktelsen den ønsket.

Den amerikanskledede koalisjonen mot ISIS har tatt cyberkalifattrusselen på alvor, og viet betydningsfulle etterretningsressurser til å spore og studere gruppen. Vestlig frykt økte i april med kunngjøring at forskjellige ISIS-hackere slo seg sammen, og opprettet et nytt United Cyber ​​Caliphate, designet for å være en stor utvidelse av det eksisterende Cyber ​​Caliphate. Å trekke sammen jihadist-hackere fra mange land, vil dette utgjøre en stor online trussel.

Som svar kunngjorde Pentagon i slutten av februar frigjøring av ekte nettkrig mot ISIS, inkludert angrep fra US Cyber ​​Command mot den islamske statens kommunikasjon, i et forsøk på å forstyrre deres aktiviteter både kinetiske og online. Heller ikke Pentagons anstrengelser for å legge ned Den islamske statens online antics er begrenset til Internett. I august 2015 drepte en drone-angrep på Raqqa, ISISs syriske høyborg Junaid Hussain , en 21 år gammel britisk jihadist av pakistansk opprinnelse som var gruppens mest kjente hacker.

Imidlertid har det lenge vært hvisket at cyberkalifatet ikke er det det hevder å være. Fransk etterretning undersøkte gruppen nøye etter TV5Monde-angrepet og konkluderte med at hackerne faktisk var involvert hadde ingenting med Den islamske staten å gjøre . Snarere var de tilknyttet et hackingkollektiv som er kjent for å være tilknyttet Kreml, særlig APT 28, en beryktet gruppe som er en hemmelig arm i Moskva, ifølge vestlige sikkerhetseksperter. Med andre ord er Cyber-kalifatet en russisk etterretningsoperasjon som arbeider gjennom det som spioner betegner som en utkutting.

Cyber ​​Caliphate er en russisk operasjon med falsk flagg - styggere etterretningstjenester vilmaskerte som terroristerfor å fremme sin agenda.

Amerikanske hemmelige byråer, inkludert National Security Agency, som kontrollerer amerikansk cyberspionasje og jobber tett med CYBERCOM, kom til lignende konklusjoner. APT 28 er russisk etterretning, det er så enkelt, forklarte en NSA-ekspert for meg nylig. Derfor kom sikkerhetsrapporten fra utenriksdepartementet midt i 2015 på at allikevel vurderer jihadist-hackerne som en formidabel trussel konkluderte , Selv om nettkalifatet erklærer å støtte [Den islamske staten], er det ingen indikasjoner - teknisk eller på annen måte - om at gruppene er bundet.

Dette har blitt enighet blant vestlige etterretningstjenester som har nøye undersøkt ISIS-hackingsinnsats. Fra nyhetsmagasinet Speilet vi lærer nå at også tyske spiontjenester har konkludert med at Cyber-kalifatet virkelig er en hemmelig russisk operasjon. Tysk etterretning vurderer at Kreml har rundt 4000 hackere på lønningslisten til sikkerhetsbyråene, inkludert generalstabens hovedetterretningsdirektorat eller GRU, Foreign Intelligence Service eller SVR, og Federal Security Service eller FSB. Sammen er dette en formidabel støtende nettstyrke som opererer gjennom fronter og utskjæringer for å angripe vestlige interesser.

Med andre ord er cyberkalifatet en russisk falskflaggsoperasjon. Selv om det lastede begrepet er blitt kapret av tinfoil-hattbrukere og frynsesider, inkludert galninger som mener forferdelige skoleskytinger faktisk ikke skjedde, er det en helt legitim spioneringsmetode for ærverdige årganger. Spionbyråer opptrer rutinemessig som tredjeparter for operasjonelle formål som rekruttering av agenter og skjult handling. De styggere etterretningstjenestene vil til og med maskerte som terrorister for å fremme sin agenda.

Ingen er dyktigere på denne tøffe fremgangsmåten enn russerne, som har brukt falske flagg i sitt spionarbeid i mer enn et århundre. Faktisk, for Kreml, utgjør denne vanlige praksisen et sentralt element i det de kaller provokasjon ( provokasjon på russisk), som betyr bruk av spioner og deres agenter for å forårsake hemmelige politiske effekter som er nyttige for Moskva og sårende for Moskvas fiender.

Ideen om at Vladimir Putin autoriserte sine etterretningsbyråer til å gå til cyberkrig mot Vesten under en ISIS-kappe, er alt annet enn sjokkerende for alle som er informert om langvarig russisk spionasjehandelsfartøy, det de fortellende omtaler som konspiratsiya (ja, konspirasjon). Den eneste nyvinningen her er det elektroniske aspektet. Alt annet gjenspeiler et århundre med leksjoner i Kreml spionarbeid. Dette er de slags hemmelige ting Putin ble trent i og faktisk gjorde som en KGB-offiser. Og det er ingen ‘tidligere’ etterretningsoffiserer, som den russiske presidenten har uttalt.

Dette har implikasjoner langt utenfor den islamske staten. Nyheter denne uken at russisk tilknyttede hackere har plyndret Washington, DC, inkludert raid på Den demokratiske nasjonale komiteen og Hillary Clintons kampanje, burde ikke overraske. Blant gjenstandene som ble sendt fra DNC inkluderer opposisjonsforskning på Donald Trump, den formodede republikanske presidentkandidaten.

Amerika har forsømtmotintelligens så lengeat vi har sluppet russisk etterretning inn i hjertet av ikke bare våre sikkerhetstjenester, men også av vårt demokrati.

Nå vi lærer at denne Kreml-hackingsinnsatsen strekker seg langt utover DNC. Mål i nylige russiske nettangrep inkluderer mange tenketanker, advokatfirmaer, lobbyister og konsulenter. Det var også nesten 4000 Google-kontoer målrettet i en spyd-phishing-kampanje for å stjele personlig og privilegert informasjon. Det er tydelig at denne koordinerte offensiven rettet mot hjertet av nasjonen vår hovedstaden stjal mye innside kunnskap om Amerikas politiske elite som ville være av høy verdi for enhver utenlandsk etterretningstjeneste.

Insiderinformasjon om hvordan amerikansk politikk faktisk fungerer - inkludert hemmelige avtaler mellom politikere, lobbyister, advokater og konsulenter - vil definitivt være noe Putin ønsker å vite når hans regjering søker å forstå og påvirke vår politiske elite, inkludert den som blir valgt til vår neste president. .

Amerika har forsømt motintelligens så lenge at vi har sluppet russisk etterretning inn i hjertet av ikke bare våre sikkerhetstjenester, men også av vårt demokrati. Hjelpet av topphemmelig informasjon stjålet av gjesten Edward Snowden fra NSA om hvordan amerikansk cybersikkerhet fungerer, feirer Kreml-spioner nå det de liker i Washington.

Jeg har tidligere forklarti denne kolonnenhvordan Hillary Clintons e-post-shenanigans hjalp våre fiender, inkludert Russland, mens de skadet vår nasjonale sikkerhet. Nå er det tydelig at vårt politiske system har blitt penetrert topp-til-bunn av russiske spioner. Den som flytter inn i Det hvite hus i januar, vil møte å grave seg ut fra et sikkerhetsdebakel av enestående proporsjoner, med Kreml som holder overtaket over hele linja.

SE OGSÅ: VLADIMIR PUTIN HAR ALT han trenger til BLACKMAIL HILLARY CLINTON

John Schindler er en sikkerhetsekspert og tidligere National Security Agency-analytiker og motintelligensoffiser. Han er spesialist i spionasje og terrorisme, og har også vært marinoffiser og professor i War College. Han har gitt ut fire bøker og er på Twitter på @ 20committee.