OSINT בשרות אל-קאעדה
בימים האחרונים פורסם צילום מסך של הודעה שהוצבה בפורום בשפה הערבית ובו מידע על חוברת העוסקת באל-קאעדה שפורסמה במסגרת WestPoint ותורגמה לערבית לצד קישור להורדה.
ההודעה מתייחסת למסמך בשם Dysfunction and Decline: Lessons Learned from inside Al-Qa'ida in Iraq אשרק נכתב על ידי Brian Feshman במסגרת Combating Terrorism Centre ב-West Point.
המסמך תורגם לערבית וניתן להורדה במבנה (PDF (961 KB או (Word (5.22 MB.
מה אומר השימוש בתוכנות הצפנה של גורמי ג'האד ?
ב-9 באוגוסט פורסמה סקירה ובה הטענה כי השימוש של גורמי טרור בתוכנות הצפנה שונות עבור המסרים היא יותר כלי לקידום המיתוג מאשר אמצעי לשמירה על תקשורת מאובטחת.
קיימים פורומים רבים באינטרנט המשמשים לתומכי קבוצות הג'האד השונות הלוחמות במזרח התיכון. אלו משמשות על פי רוב נקודות מפגש חברתיות יותר מאשר לוחות מודעות לפעילות מבצעית. פורומים אלו מהווים קבוצות דינמיות המאפשרות לאנשים להרגיש כאילו הם חלק מהמאבק עם מידה מסויימת של מחוייבות, למרות שאין להם לחשוש שיסכנו עצמם פיזית.
האתרים השונים מנסים לחנך את משתמשיהם להתנהלות מאובטחת ולשם כך ממליצים להם לעשות שימוש בכלים שונים דוגמת TAILS ו-TOR. למרות זאת רק מעט משתמשים אכן מוטרדים מצעדי אבטחה. אכן, רבים ממשיכים להשתמש פייסבוק וסקייפ כערוצי התקשורת המרכזיים שלהם עם עמיתיהם הג'האדיסטים.
כלי ההצפנה הם תוכנות ממותגות לשם זיהוי עצמי של הג'האדיסטים לתחושת שייכות. מלבד אמצעי התקשורת המדגישים את השימוש בכלים אלו, גורמי הג'האד עצמם כמעט ולא עושים בהם שימוש. הם מתלוננים על בעיות תפעול אשר מונעות את השימוש בכלים אלו. אמצעי התקשרות של הקבוצות השונות דואגים שתומכיהם יודעים על תוכנת המסרים המידיים המוצפנת והממותגת. אכן, זהו הרמז הראשון לשימוש הממשי באפליקציות אלו. אלו כלים ממותגים לקדם רגש קבוצתי. כלים אלו בכוונת תחילה מזהים את המשתמש כחבר ג'האדי, לא בצורה מקרית או בשל התנהגות בטחונית שגויה, אלא כחלק מכוון של הערך אותו הם מציעים; "עשה שימוש באפליקציית המסרים המוצפנת שלנו ובאופן מאובטח תודיע לעולם שאתה איתנו".
כל האפליקציות המרכזיות הן פשוט עטיפה ממותגת מסביב לכלים סטנדרטיים, אין בהם ייחוד אסלאמי או ג'האדיסטי מלבד המיתוג. זאת בגלל שהמיתוג הוא העניין המרכזי. אלו סימנים חברתיים, הדבר דומה ללבישת מדי קבוצת כדורגל. הדבר מסמל לאחרים שיש קבוצת הזדהות. הן לא מיועדות לתקשורת מבצעית חשאית, הן נועדו ליצירת הצהרה חברתית.
אם כך במה הג'האדיסטים משתמשים לצרכים מבצעיים ? בפייסבוק. היה קיים בזמנו חשבון פייסבוק בשם “sniper outside the law” ובו הוצבו מסרי טקסט מוצפנים, מסרים אשר נטען כי היו קשורים לפעילות ג'האד בתוניסיה. החשבון הושבת ומפעילו נעצר.
ג'האדיסטים אמיתיים עושים שימוש בקוד מאובטח ובשליחים, לא באפליקציות אנדרואיד.
הטרור האסלאמי והרשתות החברתיות: מ"מדיה חברתית חדשה" ל"מדיה ג'יהאדית חברתית"
מזה זמן מה שאנו רואים כיצד הרשתות החברתיות (כמו פייסבוק, יוטיוב וטוויטר) הופכות לכלי מוכר של פעילי ותומכי ג'יהאד ברחבי העולם. באמצעות הרשתות הללו ניתן לתקשר האחד עם השני, להעביר מידע וחדשות, לפרסם הודעות, הכרזות ונטילת אחריות וכמובן לגייס מתנדבים וכסף עבור מטרות שונות והכל בצורה פשוטה יותר מבעבר. ארגוני טרור אסלאמיים המזוהים עם אל-קאעדה מנצלים את שלל האפשרויות הגלומות ברשתות החברתיות, מפיצים את משנתם ומתקשרים עם תומכיהם ברחבי העולם כאילו היו להקת רוק ועדר מעריציה.
בעבר, כאשר אתרי אינטרנט ופורומים המזוהים עם אל-קאעידה והג'יהאד העולמי 'נסגרו' מסיבה כזו או אחרת (לצורך תחזוקה או כתוצאה ממתקפת סייבר) לא היה לפעילי ותומכי הג'יהאד כיצד להמשיך ולתקשר האחד עם השני והם נאלצו להפסיק את הפצת תפיסת עולמם עד אשר ישובו הפורומים או האתרים לפעול כשורה. לעומת זאת, כיום, הרשתות החברתיות מבטיחות את המשכיות ההפצה של הפרסומים השונים ואף מגדילות במידה ניכרת את קהלי היעד השונים הנחשפים אליה.
דוגמה לכך אנו יכולים לראות בהודעה שפורסמה על ידי חבר באחד הפורומים המזוהים עם אל-קאעידה והג'יהאד העולמי המבטאת את חשיבותו של "הג'יהאד התקשורתי" (אל-ג'האד אל-אעלאמי) כתגובה למה שנראה על ידי פעילי ותומכי הג'יהאד במרחב הסייבר כ"מסע ההכפשה המתנהל נגד המג'אהדין ברשתות החברתיות השונות". מן ההודעה עולה כי לאחרונה "האויב" (ארצות הברית, המערב) פתח במערכה חדשה נגד דפי פייסבוק וחשבונות ג'יהאדיסטים ביוטיוב וטוויטר. לפי הודעה זו, ל"ג'יהאד התקשורתי" חשיבות גדולה והוא נחשב כבעל השפעה רבה ומסוכן ביותר שכן בכוחו להגיע לקהל עצום של מוסלמים ברחבי העולם כולו. לפי ההודעה יש לתמוך ב"ג'יהאד התקשורתי" בשני אופנים: באמצעות שיתוף והפצה של תכנים המתפרסמים ברשתות הג'יהאדיות ובאמצעות תמיכה בחשבונות טוויטר ופייסבוק המזוהים עם הג'יהאד העולמי.
 |
| אחת התמונות המעודדות "ג'יהאד תקשורתי" – מתוך הבלוג של אנצאר-איראן |
לאחרונה רבו הפרסומים של פעילי ותומכי ג'יהאד הנוגעים לשימוש ברשתות חברתיות כמענה לנפילה או סגירה של אתרי אינטרנט ופורומים ג'יהאדיסטיים. חשבון "מפורסם" שנסגר לא מכבר הוא חשבון הטוויטר של תנועת אל-שבאב אל-מג'אהדין מסומליה, אשר במשך תקופה ארוכה פעל ללא כל הפרעה. פעילי אל-שבאב השתמשו בחשבונם כשופר תעמולתי. בתגובה לסגירת החשבון, פרסם אתר האינטרנט "המרכז למוסלמים צעירים" (Muslim Youth Center), המזוהה עם "אל-קאעידה במזרח אפריקה" (קניה, טנזניה וסומליה) הודעה בה נכתב כי האתר יעמוד לרשות אל-שבאב עד שיפתחו חשבון חדש* וכי סגירת החשבון לא תעצור את הפצת הג'יהאד. בדומה, לאחר סגירה חוזרת ונשנית של חשבונות פייסבוק של פעילי ותומכי תנועת אנצאר-איראן, תנועה בלוצ'ית-סונית המזוהה עם הג'יהאד העולמי, התנועה פרסמה בבלוגים שלה הודעות חריפות בהן מתרעמים הכותבים על סגירת החשבונות, קוראים לתומכיהם שלא להיכנע ומבטיחים לפתוח חשבונות חדשים במקום אלו שיסגרו.
 |
| חשבון הטוויטר של "אל-שבאב אל-מג'אהדין" מסומליה לפני שנסגר |
רוח דומה נושבת מכיוונו של מאמר אשר שפורסם ב"סוכנות הידיעות האסלאמית – חק". "סוכנות ידיעות" זו מזוהה עם הסלפיה-ג'האדיה ברצועת עזה ומסקרת אירועים הקשורים לעולם האסלאמי ולארגונים ולקבוצות הג'יהאדיסטיות ברחבי העולם. מן המאמר עולה כי רשתות חברתיות הן החלופה המומלצת להמשך הפצת הג'יהאד כאשר הפלטפורמות השונות 'נופלות' או נסגרות.
כפי שאנו יכולים לראות, הפורומים השונים הם פלטפורמה מוכרת של אל-קאעידה והג'יהאד העולמי לפרסם את דברי הארגונים השונים, אך פלטפורמה זו נתונה גם למעקב וגם ולמתקפות המשבשות את פעילותה ועוצרות את שטף הפרסומים היום-יומי. לפי פעילי ותומכי הג'יהאד, מדובר ב"מערכה" קיברנטית של ממש. לעומת פלטפורמות בדמות פורומים ואתרי אינטרנט, הרשתות החברתיות לעולם יישארו זמינות וגם אם חשבון משתמש אחד נסגר או הושעה, עשרות אחרים יכולים לצוץ במקומו וזה אכן מה שאנו רואים לאחר תקופה ארוכה בה כמה מן הפורומים המרכזיים והרשמיים של אל-קאעידה – כמו שמוח' אל-אסלאם ואל-פדאא אל-אסלאמיה – היו סגורים לאחר שהופלו במתקפת סייבר.
כיום למרבית הפורומים והאתרים, כמו ל"זרועות המדיה" עצמן (אל-אנדלוס מדיה של אל-קאעידה במגרב האסלאמי, אל-פורקאן מדיה של אל-קאעידה בעיראק ועוד) ואף לארגוני הטרור עצמם, יש חשבונות ביוטיוב, פייסבוק וטוויטר. לעיתים מספר חשבונות המקשרים לפורום אחד או מספר פורומים, לעתים לאתר אינטרנט רשמי. מעקב אחר הרשתות החברתיות מעלה כי קיימים עוד אלפי חשבונות המפיצים תעמולה ג'האדית.
 |
| מלחמת המדיה היא עוד סוג של ג'יהאד – מתוך סרטון תעמולה של אל-קאעידה בתימן |
הרשתות החברתיות, שהן חלק מן המארג האינטרנטי המכונה "מדיה חברתית חדשה" (New Social Media) מציעות לפעילי ותומכי הג'יהאד ברחבי העולם מרחב חדש לפעולה, זול יותר, מהיר יותר, נגיש יותר, פשוט יותר לתפעול ובעיקר – בעל כמות כמעט אין-סופית של בני אדם המהווים קהלי יעד פוטנציאליים לקליטת תעמולה, בין אם לצורך הרתעה והפחדה ובין אם לצורך גיוס והנעה. לדעתי, ניתן לכנות את השימוש ההולך וגובר ברשתות שכאלו על ידי ארגוני טרור אסלאמיים כ"מדיה ג'יהאדית חברתית" (Jihadi Social Media), אשר תופסת מקום נכבד לצד הפלטפורמות המקוונות המוכרות שהיו (וחלקן עודן) פעילות. הרשתות החברתיות מאפשרות תהליך חיברות ("סוציאליזציה") של תנועת הג'יהאד העולמי. הן פותחות אותה לציבור הרחב, משתפות אותו בהגיגיהן, בהודעותיהן ושאר פרסומיהן, ויוצרת חיכוך עם ציבורים (קהלי יעד) שונים.
במידה מסוימת אפשר אף לראות בשימוש ברשתות החברתיות כגלגול העכשווי לפורומים, בלוגים ואתרי אינטרנט של ארגון אל-קאעידה וארגוני טרור אחרים המזוהים איתו. למעשה, נראה כי הרשתות החברתיות הן הגרסה המעודכנת לפורומים ועונות על הצרכים של תנועת הג'יהאד העולמי המאופיינת ברצון להגיע לכל אדם ומדינה על פני האדמה. בעוד "הפלטפורמות הישנות" (הפורומים למיניהם) מייצגות את העבר ומוכרות לציבור מצומצם, הרשתות החברתיות מייצגות את ההווה ואת העתיד ומוכרות לציבור עצום של משתמשים וגולשים בכל רחבי העולם.עשרות אלפי החשבונות הפועלים לרוב לא הפרעה מציעים למתעניין מבט ייחודי ולא-מצונזר למתרחש בעולם האסלאמי ובשדות הקרב של הג'יהאד העולמי, בין אם בסוריה, בעיראק, בתימן או במאלי, ומרחיבים את קהל היעד של ארגוני הטרור באופן ניכר ושיטתי. בכך הרשתות החברתיות עוזרות לארגוני הטרור לקדם את מטרותיהם.
אם אכן ישנה "מערכה" במרחב הקיברנטי, כפי שאומרים וטוענים ג'יהאדיסטים מכל רחבי העולם, אז יש בכך משום ברכה שכן עשרות אלפי חשבונות משתמש ברשתות החברתיות השונות מפיצים תעמולת טרור וג'יהאד, הכוללת בתוכה תיעוד של אלימות קשה מנשוא מופצים ברשת האינטרנט ומגיעים בסופו של דבר ובצורה כזו או אחרת לציבור הרחב. הדבר מגדיל את רמת הסיכון שמא אדם בודד או קבוצה יושפעו מן התעמולה המופצת ויחליטו לבצע אקט טרוריסטי, כפי שאותה תעמולת ג'יהאד דורשת. אם "מערכה" קיברנטית שכזו אינה מתנהלת במישורים הפורמאליים, מן הראוי שתחל ויפה שעה אחת קודם.
פורסם במקור בבלוג Onlinejihadexposed.com בתאריך 1.2.2013
האם נפתח חשבון טוויטר חדש לפורום שמוח' אל-אסלאם?
חשבון חדש בשם "שמוח' אל-אסלאם2" (shomokhalislam2@), שלכאורה פועל מטעם הפורום של אל-קאעדה, החל לפעול אתמול (שני) בסביבות השעה עשר בערב של ה-7 באוקטובר. הפורום פתח חשבון רשמי לפני כשבועיים וחשבון זה נסגר לאחר מספר ימים של פעילות. חשבון נוסף הקשור לפורום, בשם "ורשת שמוח' אל-אסלאם", נסגר גם הוא ביום ראשון האחרון.
לחשבון החדש יש עד כה מעל 640 "עוקבים" ופורסמו בו עד כה שבעה-עשר "ציוצים", כאשר חמישה-עשר בערבית ושניים באנגלית.
בציוצים שפורסמו עד כה נכתב כי השימוש בטוויטר יימשך וכי הם (מפעילי החשבון) לעולם לא יפסיקו להסית נגד המערב עד שהוא "יעזוב את כל האדמות המוסלמיות"… "ולמרות המלחמה המלוכלכת" (אשר במסגרתה נסגרים חשבונות הטוויטר הקשורים לאל-קאעדה וארגוני ג'האד אחרים) של "הכופרים, הצבועים ועבדיהם" נגד פעילי הג'האד.
 |
|
https://twitter.com/shomokhalislam2 |
חשבון הטוויטר של "אל-אעתצאם להפקות מדיה" נסגר
חשבון הטוויטר של סוכנות "אל-אעתצאם להפקות מדיה", e3tsemo@, הושהה לאחר מספר שבועות של פעילות רציפה.
"אל-אעתצאם" היא אחת משתי זרועות המדיה של ארגון "המדינה האסלאמית של עיראק והלבנט" (אל-קאעדה בעיראק ובסוריה). זרוע המדיה השנייה היא "אל-פורקאן".
כפי הידוע, החשבון שנסגר הוא החשבון הרשמי היחיד של "אל-אעתצאם" הפועל מטעם ארגון "המדינה האסלאמית".
לראשונה: אל-קאעדה פתח חשבון ברשת החברתית "טוויטר"
פורום שמוח' אל-אסלאם, אחד משני הפורומים המרכזיים והרשמיים של ארגון אל-קאעדה, החל לתפעל בתחילת השבוע שעבר חשבון טוויטר רשמי בכתובת shomokhalislam@. חשבון טוויטר זה "הושהה" על ידי טוויטר לאחר מספר ימים של פעילות.
לחשבון היו מעל 1,800 "עוקבים" ופורסמו בו כחמישים "ציוצים", כולם קישורים לפרסומים של אל-קאעדה ושאר ארגוני הג'האד העולמי שהופצו בתקופה האחרונה ברשת האינטרנט.
לפורום שמוח' אל-אסלאם קיים חשבון טוויטר לא-רשמי, בכתובת warshashamikh@, שעדיין פעיל. דבר קיומם של שני החשבונות הופץ בטוויטר במהלך השבוע שעבר על ידי תומכי ופעילי הג'האד המשתמשים ברשת החברתית כאמצעי להגיע לקהלי היעד השונים, ביניהם הציבור הרחב, קהילת התומכים בג'האד, מקבלי ההחלטות ואמצעי התקשורת ברחבי העולם.
סגירת חשבון הטוויטר של שמוח' אל-אסלאם מתקשר גם לסגירת חשבונות הטוויטר אשר שימשו את המחבלים של אל-שבאב אל-מג'אהדין, שביצעו את הפיגוע במרכז הקניות "ווסטגייט" שבניירובי, בירת קניה. לאחר שמתקפת הטרור החלה, פעילי אל-שבאב החלו לצייץ בחשבונות השונים ידיעות הנוגעות למתרחש בתוך הקניון. נטילת האחריות הרשמית פורסמה גם היא בחשבון הטוויטר החדש של אל-שבאב, שעדיין זמין.
סגירה או השהייה של מספר חשבונות משתמש המזוהים עם ארגוני טרור, אינה מצביעה על גישה רווחת ברשת החברתית, או על דרך פעולה והתמודדות עם חשבונות המעודדים אלימות ומפיצים תעמולה המשרתת את אל-קאעדה ויתר ארגוני הג'האד העולמי.
דרך הרשתות החברתיות מנסים פעילי ותומכי הג'האד להגדיל את מספר הנחשפים לתעמולה ולפרסומים של ארגוני טרור ג'האדיסטיים. בטוויטר אלפי חשבונות של תומכי ג'האד. פרסום שהופיע לפני מספר שבועות בפורום שמוח' אל-אסלאם ציין 66 חשבונות טוויטר מרכזיים המזוהים עם הג'האד העולמי. רובם המוחלט של אלו, המהווים למעשה רק את קצה הקרחון, עדיין זמין.
פרסום חדש של אל-קאעידה במגרב האסלאמי: הודעה למשפחות החטופים הצרפתים
אל-אנדלוס מדיה, זרוע התקשורת של אל-קאעידה במגרב האסלאמי, פרסמה הודעה (בערבית ובצרפתית) המופנית למשפחות החטופים הצרפתיים המוחזקים בידי הארגון. החטופים, ארבעה במספר, נחטפו בניז'ר. לפי ההודעה שפורסמה ממשלת צרפת מערימה קשיים על המשא ומשתן לכן הארגון פונה למשפחות במטרה שיפעילו לחץ על הממשלה הצרפתית. הארגון מציין בהודעה כי מצב החטופים יציב אך אינו מתחייב לבריאותם במידה ולא תהיה התקדמות במשא ומתן.
