L'homme qui a mis Al-Qaeda sur le Web
par Barry Levin
Mais il y a de vraies personnes, dans le vrai espace, maintenant ce qui est, en effet, département d'Al-Qaeda's I.T. Octobre passé, le membre le plus important de ce groupe jusqu'ici -- l'homme qui s'est appelé « le parrain du cyber-terrorisme » -- a été arrêté. Il est un immigré musulman de 22 ans à Younis appelé par Grande-Bretagne Tsouli.
Ce matin froid d'automne, la police a pillé l'appartement occidental de Londres où Tsouli a vécu et a fonctionné, et l'a arrêté. Pendant qu'elle entrait, Tsouli mettait censément les contacts de finissage sur une page Web intitulée « vous bombe il. » Sur sa commande dure, maintenir l'ordre dit elles a trouvé une vidéo de la façon faire une bombe de voiture, et on s'attend à ce qu'un autre qui montre plusieurs endroits à Washington, C.C Tsouli, résidant maintenant dans la prison de Belmarsh en Angleterre, aille sur l'épreuve en janvier, avec deux autres jeunes immigrés musulmans arrêtés en même temps.
Les trois suspects ont été censément découverts au moins en partie comme résultat d'intelligence obtenu en bustes précédents à Sarajevo et au Danemark. Dans l'arrestation de Sarajevo, plus de 40 livres d'explosifs en plastique et une ceinture de suicide-bombe ont été censément trouvées, comme projette le pointage aux attaques de bombardement en à l'Europe et aux États-Unis
Bien qu'il ait pu avoir fait partie de ces cellules, Tsouli n'était pas votre terroriste ordinaire. Par toutes les indications, il s'avère qu'il était l'employé d'Internet d'Al-Qaeda le plus évident jusqu'ici, améliorent connu par son nom d'écran : Irhabi007.
Le radar a apporté le cheminement ponctuel à l'âge de la guerre centralisée. En revanche, l'Internet, dans cet âge distribué, aide à décentraliser la guerre. Et comme beaucoup de concessions décentralisées, Al-Qaeda est venu pour employer le World Wide Web pour le marketing, la distribution, la recherche, la mobilisation de fonds, le recrutement, et, occasionnellement, les opérations.
Terrorisme de vente
Mais, au début, l'Internet était seulement des moyens pour qu'Al-Qaeda distribue son équivalent des brochures. « Au commencement, avant 9/11, [Al-Qaeda] a semblé employer le filet principalement comme outil de vente, » dit Ned Moran, un analyste d'intelligence au centre Washington extérieur, C.C de recherches de terrorisme. Il cite un site Web appelé Almeda.com en tant qu'instigateur principal de l'Islam radical.
Peu de temps après 9/11, Almeda.com et d'autres ont été attaqués par les intrus inconnus et se sont arrêtés. C'était au sujet du temps qu'Al-Qaeda était éliminé de l'Afghanistan, et l'Internet est devenu un mécanisme parfait de communications pour ce qui était maintenant une organisation de terroriste sur le mouvement.
À ce point, Moran dit, « ils ont été forcés d'innover. » Sur l'Internet, Al-Qaeda a entrepris deux grandes innovations.
Le premier, comme n'importe quelle organisation qui veut fixer une base fidèle, Al-Qaeda a voulu augmenter sa « viscosité » en ligne et cultiver son marché, et ainsi il a commencé à utiliser des outils de communauté-bâtiment. Tableaux d'affichage, salles de causerie, et d'autres mécanismes -- parfois sous des mots de passe et la plupart du temps en arabe -- sont devenues les attractions principales.
Et, l'en second lieu, les opérations d'Internet a commencé à se répéter. Beaucoup d'emplacements ont été lancés, et le contenu croix-a été signalé entre plusieurs douzaine d'entre eux. Les opérations d'Internet d'Al-Qaeda's ont commencé à refléter ses cellules de réplique de terroriste, multipliant dès que certains ont été détruits. Mais tout moment, le filet était une clef unifier. L'opération d'Internet, Moran dit, était « le poteau central dans la tente retardant l'organisation. »
Al-Qaeda est devenu l'année dernière, dans les mots d'une série de BBC2-TV, « une marque globale conduite par la puissance du World Wide Web. »
Mais Aaron Weisburd, le chef d'un groupe anti-terroriste appelé Internet Hagganah, réduit la valeur du nombre d'emplacements d'Al-Qaeda. « « La prolifération des sites Web de jihadist » n'est pas tout à fait le problème qu'elle est faite dehors pour être, » il dit. « Il y a vraiment seulement une poignée de sites Web d'importance, et le repos sont périphérique, cependant car les sites Web tombent, certains dans la périphérie peut gagner plus de signification. »
Weisburd affirme que, derrière le rideau, « il y a seulement un nombre relativement petit de personnes responsables de beaucoup de ce que nous voyons en ligne. »
Permis de tuer
Il était dans cette scène sombre -- Al-Qaeda émergeant dans diverses formes sur le filet, mais sans des personnalités dominantes -- qu'un caractère connu par le nom d'écran d'Irhabi007 a émergé.
Signalant et revendiquant sa manière à la proéminence, apparaître commencé par Irhabi007 sur les tableaux d'affichage islamistes radicaux et dans des chambres de causerie. Il n'a eu aucune hésitation apparente dans le « irhabi annonçant, » qui signifie le « terroriste » en arabe, au numéro de code de l'agent secret du monde le plus célèbre, quoique fictif, britannique.
En plus de ses proclamations, Irhabi007 a fréquemment signalé les documents de bas niveau et apparemment volés, tels qu'un programme israélien soi-disant officiel de carte, accomplit le numéro de série, et un manuel de l'armée américaine Sur l'intelligence pour des commandants de combat. Il signalait également des bouts de formation au sujet de l'Internet pour d'autres jihadists.
Irhabi007 « a mis un visage et un nom à la présence d'Internet d'Al-Qaeda's » pour la première fois, Moran indique.
Selon l'Internet Hagganah, Irhabi007 n'était pas un naturel de l'arabe, et, en signalant dans cette langue, il a employé le logiciel de traduction. Mais l'anglais était souvent sa langue de choix. « Nous tous connaissons un certain Yankees recentely [sic] récupéré d'Irak, » a disparu une signalisation typique, comme cité par Internet Hagganah, « et nous tous savoir que ces idiots tendent à attacher du ruban adhésif sur l'appareil-photo quelque chose ainsi im [sic] sûrs dans un couple des semaines où nous pourrions voir les pages d'accueil personnelles montrer des footages d'Irak nous donnant le � une peu de perspicacité dans la façon dont les choses disparaissent. »
Irhabi007 devenait également notoire pour ratcheting vers le haut de l'utilisation d'Al-Qaeda's de l'Internet pour la propagande, les documents rapidement de signalisation et les médias. Par exemple, il a gagné la notoriété pour signaler rapidement la vidéo horrible de Nicholas Berg américain décapitant, aussi bien que beaucoup de videos.
La décapitation de Berg a été censément téléchargée des temps d'un demi-million en 24 heures. De même que sa spécialité, Irhabi007 a veillé qu'il croix-a été signalé à d'autres emplacements, afin de manipuler le trafic. Il était, Moran dit, « sorte d'administrateur superbe d'Al-Qaeda's. »
La vidéo 2004 de Berg est en particulier devenue un modèle. Elle a montré un homme masqué prétendant n'en être aucune autres qu'Al-Zarqawi d'Abu Musab en tant que bourreau. Tué en juin par un assaut américain d'air, Al-Zarqawi était le chef apparent du contingent d'Al-Qaeda en Irak. Cette vidéo et d'autres l'aiment -- des exécutions pareillement horribles, ou des attaques sur des Américains, ou des exercices de formation -- a influencé la création et la distribution du matériel semblable d'autres cellules de terroriste, telles que ceux de Thaïlande. La plupart de ces videos étaient dans l'hommage clair à Al-Zarqawi.
En fait, c'était vitesse d'Irhabi007 dans la signalisation de l'information et les médias concernant les attaques, particulièrement ceux en Irak, cela ont mené à sa réputation en tant qu'homme de point d'Internet d'Al-Zarqawi's.
Les videos et les proclamations Filet-distribués sont devenus une partie importante d'Al-Zarqawi's dépassent au fidèle. Oussama Ben Laden a été connu pour l'usage d'Al Jazeera, le réseau de la TV le plus en avant du monde arabe, pour recevoir son message dehors. Mais commençant par un communiqu� signalé sur un forum de jihadist en 2004, Al-Zarqawi a commencé à cultiver l'Internet pour distribuer des déclarations et des médias.
Al-Zarqawi découvert, par exemple, que quand il a permis à une scène visuelle d'être signalée montrant son visage pour la première fois, dans des disciples d'heures avait signalé des traductions de ses mots dans plusieurs langues. Si le Web pompait vers le haut de la marque globale d'Al-Qaeda, cette marque était chaude en certains cercles.
Et Irhabi007 était son type de P.R.
« Il a facilité beaucoup d'activités en ligne, » Weisburd indique, « des crimes commettants souvent le long de la manière. Il était toujours une partie d'un groupe de types tout le fonctionnement sur les projets semblables, pas tous de qui sont dans la garde. » Loin d'être un esprit supérieure de technologie, Weisburd indique, Irhabi007 « était plus un solutionneur de problème qu'un grand intrus. »
« Il a semblé avoir eu un rôle de activation, du fait les videos commencés pour apparaître régulièrement, » indique le citoyen de marque, directeur du bureau de l'institut de sécurité du monde à Bruxelles. « Il était bon, mais il n'était pas un scientifique de fusée. Il s'est fait attraper. »
Miettes binaires de pain
Selon l'Internet Hagganah, par le mi-2004 Irhabi007 avait établi un mode de comportement qui a inclus signaler des pages Web sur accueillir librement des emplacements, parfois avec les matériaux downloadable. Il signalait régulièrement sur des forum de jihadist comme Al-Palsm et Al-Erhap et, quand ces forum ont fini, sur des autres a appelé Al-Islami de Muntada Al-Ansar. Le forum d'Al-Ansar en particulier a été relié à Al-Zarqawi.
Irhabi007 commençait à attirer son propre suivre, avec des wannabes de terroriste attachant parfois « 007 » à la fin de leurs noms d'écran. Par la chute de 2004, il pouvait signaler des videos des bombardements de suicide plus rapidement et plus efficacement que la plupart des autres, et a reçu une marque claire de distinction : éloge publique d'un aide à Al-Zarqawi. Selon le centre de recherches de terroriste, Irhabi007 a été même crédité en tant que « administrateur » sur l'emplacement d'Al-Ansar d'Al-Zarqawi's.
L'Internet Hagganah a indiqué qu'il a gardé après Irhabi, obtenant les emplacements libres de Web et de ftp qu'il avait l'habitude de s'arrêter. « Le point de cet effort n'était pas d'amortir Irhabi007, » le groupe a rapporté plus tard son emplacement, mais « pour le maintenir occupé. Ceci a augmenté la chance de lui faisant une erreur qui nous permettrait de le localiser. Le plan a fonctionné mieux que prévu. »
« Il y a une vieille énonciation : Dans la guerre de jungle, la jungle est neutre, » dit le citoyen de l'institut de sécurité du monde. « Comme toute autre chose, le filet a ses vulnérabilités. [Terroristes] peut écarter leur idéologie, mais potentiellement elles peuvent être dépistées. »
Dans le mi-2004, le brazenness d'Irhabi007 a commencé à fonctionner contre lui. En juillet, il est devenu une cible de FBI pour la première fois quand il a essayé d'utiliser un ftp server qui a appartenu à l'état de département de route de l'Arkansas.
Il a même enregistré www.irhabi007.org comme domaine, en utilisant le nom et l'adresse d'un premier lieutenant américain posté en Irak.
Quand, à un point en 2004, à Weisburd et à son groupe réussis à obliger le fournisseur de service d'Irhabi à le fermer au loin, Irhabi a frappé le toit. Il a signalé des menaces dans des chambres de causerie de la façon dont il allait découper en tranches vers le haut de Weisburd. Weisburd, qui reconnaît qu'il maintient toujours un pistolet chargé voisin, a rapporté la menace au FBI.
Mais alors Irhabi a commencé à laisser une traînée. Sur un emplacement il se développait pour signaler des menaces contre des cibles en Italie, il à gauche son IP address. Weisburd indique Irhabi également à gauche un IP address différent sur une autre communauté en ligne qu'il a rendue visite.
Alors, Weisburd indique, son groupe a fait une peu de pêche. L'Internet Hagganah a signalé une notification sur son avertissement d'emplacement que les dossiers d'Irhabi ont été infectés.
Sa fierté blessée en tant qu'administrateur d'Internet doit avoir affecté son jugement, parce que, en réponse, Irhabi est devenu bien plus négligent. En tant qu'élément d'un effort de montrer que ses dossiers n'ont pas été infectés, Weisburd indique, Irhabi a signalé un écran tiré qu'inclus un troisième IP address -- mais il seulement a été partiellement brouillé dehors.
Selon Weisburd, chacune des trois adresses d'IP dirigées à la région d'Ealing de Londres, et lui indique qu'il a passé l'information aux États-Unis et les autorités britanniques alors. Presque une année et une moitié plus tard, si à partir du ce mener ou à partir de l'information obtenue en incursion de Sarajevo, ou toutes les deux, Tsouli ont été arrêtées. Censément, il était seulement après son arrestation que les autorités ont réalisée qu'elles pourraient avoir juste capturé Irhabi007.
Puisque l'arrestation de Tsouli, personne a signalé en utilisant ce nom d'écran.
Risques calculés
Bien qu'Irhabi007 semble avoir été involontairement retiré, la culture secondaire Filet-basée de terroriste pourrait rapporter des autres tiennent le premier rôle. Il y a même eu les concours en ligne, selon le citoyen, dans lequel les terroristes éventuels peuvent montrer leurs qualifications, telles qu'une concurrence de mettre le feu à une fusée et de frapper une cible militaire des États-Unis en Irak.
Mais ce n'est pas idole américain. Si c'est une guerre sur le terrorisme, pourquoi les emplacements ne sont-ils pas forcés de s'arrêter par des autorités occidentales ?
« Tandis que ces emplacements peuvent présenter un danger, ils nous donnent une grande fenêtre dans [mentalité de terrorists'], » dit Moran, l'analyste d'intelligence. Comme exemple, il cite une parcelle de terrain récente et contrecarrée de faire sauter des bâtiments à Toronto -- les informations apparemment étant fourni, en partie, par les salles de Al-Qaeda-penchement de causerie. Les rapports de nouvelles ont indiqué que l'Internet a été employé pour la communication, la coordination, et le recrutement dans cette parcelle de terrain.
Il y a également eu de spéculation que certains des emplacements d'Al-Qaeda sont réellement des « pots de miel » -- les emplacements faux établissent par les agences d'intelligence occidentales en tant qu'élément d'une opération Filet-basée de piqûre, afin de saisir une telle information que la carte de crédit numérote utilisé pour acheter des videos.
Certains se sont demandés si, en essayant pas immédiatement d'arrêter les emplacements qui signalent des informations sur faire des bombes et des poisons, les autorités ne prennent pas un risque mortel au nom d'acquérir l'intelligence au sujet d'un plus grand plan. Pour ne pas s'inquiéter, dit George Smith, un camarade aîné à la public-politique et à l'organisation GlobalSecurity.org de recherches. Smith écarte l'efficacité d'information en ligne de formation d'Al-Qaeda's. « Le niveau de la sophistication est équivalent ce qui les adolescents distribuaient il y a environ 10 ou 15 ans, » à lui dit.
Tandis qu'Al-Qaeda et ses sympathisants voient l'Internet en tant qu'autre arme dans les mains de l'Islam radical, c'est en fait « une épée à deux tranchants, » Moran dit. Les terroristes peuvent recruter, propagent, même l'information tactique d'échange, il dit, mais ils sont également vulnérables. « Ils peuvent être dépistés. »
Comme dans la jungle, dépister avec succès des cibles exige qu'ils partent d'une traînée.
Quelques observateurs croient que les employés d'Internet d'Al-Qaeda ne sont pas beaucoup davantage que les amateurs sérieux, incapable de cacher leurs activités très bien. Moran note cela en découvrant une parcelle de terrain rapportée visant le banlieusard des trains à New York, autorités a constaté que les planificateurs employaient l'Internet dans « des manières peu sophistiquées, » comme communiquer sans employer un proxy server. Ceci a facilité leur traînée pour suivre.
GlobalSecurity.org ' s Smith décrit le niveau général de la sécurité d'Internet maintenu par Al-Qaeda comme « vraiment moche, » et dit que ses emplacements sont par habitude envahis par des personnes dans des frontières des États-Unis. Moran va autant qu'appeler les terroristes en ligne « manuscrit-kiddies, » une limite dérogatoire pour les intrus inexpérimentés qui emploient des programmes développés par d'autres. Par exemple, il dit, dans l'essai de favoriser des attaques de démenti-de-service, les jihadists ont simplement instruit des sympathisants « télécharger ces outil et baisse dans une adresse. »
Mais le primitif peut être mortel. Après tout, les coupeurs primitifs de boîte et un arrangement de base de la façon voler un avion ont réduit le centre commercial mondial. Que se produit quand Al-Qaeda apprend l'équivalent d'Internet de voler un avion ?
Il signifie qu'il sera beaucoup plus difficile de dépister et déchiffrer le réseau de terroriste, Moran dit. Par exemple, si Al-Qaeda maîtrisait jamais le chiffrage lourd des communications, il dit, il pourrait mener aux problèmes principaux. « Et Al-Qaeda pourrait seulement avoir besoin que l'information pour rester a chiffré pendant 24 heures. NSA (l'agence de sécurité nationale) pourrait pouvoir le décoder, mais ne pas jeûner peut-être assez. »
Moran dit il croit qu'Al-Qaeda essaye la nouvelle tactique, telle que des communications d'économie en tant que « ébauches » dans des comptes libres d'E-mail mais ne les envoie jamais. Si le message n'est jamais envoyé, il peut ne jamais être dépisté. Mais n'importe qui peut noter sur un client libre d'E-mail avec un nom et un mot de passe d'écran et lire l'information contenue dans l'ébauche.
Il y a également eu les signaux non confirmés qu'Al-Qaeda a employé le steganography, le processus d'écrire les messages cachés que seulement le destinataire prévu identifiera. La marque particulière d'Al-Qaeda's du steganography code des dossiers de médias -- comme une photo -- avec les messages secrets qui peuvent être vus seulement au niveau binaire, quand la photo est réduite à son peu et analysée.
Non tous les observateurs croient que les opérations d'Internet d'Al-Qaeda's sont junior-catégorie. Quelques experts, tels que le chercheur Evan Kohlmann de terroriste, ont dit qu'Al-Qaeda est tout à fait sophistiqué dans son utilisation de l'Internet. Et un autre expert en matière de terrorisme, Bruce Hoffman de Rand Corporation, récemment témoigné devant le congrès que pas asse'est fait pour parer la propagande d'Al-Qaeda's sur le filet.
Prêter enfin l'attention
Indépendamment de niveau d'Al-Qaeda's d'expertise, il y a des indications que les autorités occidentales prêtent finalement une attention sérieuse à ce qui pourrait collectivement désigné sous le nom d'al-Qaeda.com.
Ils se rendent compte apparent maintenant que l'utilisation d'Al-Qaeda's de l'Internet, comme décrit dans une étude 2003 par l'université de guerre de l'armée américaine, Constitue « un mécanisme exceptionnel de commande-et-commande. » Et au moins quelques autorités réalisent les obstacles les visages occidentaux en apportant en bas d'un tel mécanisme, y compris un manque d'orateurs arabes indigènes qui sont également des informaticiens.
« Le point inclinant pourrait avoir été les bombardements de Londres du 7 juillet 2005, » Moran dit. Comme les tables traçantes de 9/11, les terroristes dans cette attaque, qui a pris les 52 vies et a blessé environ 700, ont apparemment employé le World Wide Web en projetant la catastrophe.
Un point inclinant semble avoir été aussi bien atteint par Al-Qaeda, parce que le filet est devenu de valeur inestimable dans la guerre idéologique et réelle contre l'ouest. Tsouli, son présumé l'alter ego Irhabi007, et Al-Zarqawi sont maintenant hors des affaires d'Internet. Mais ils ont aidé à établir la notion du jihad en ligne comme guerre par d'autres moyens.
Vers la fin de la deuxième guerre mondiale, les alliés ont eu le dessus dans le radar et des avions, et nous avons possédé le ciel. Celui qui a possédé le ciel, gagné la guerre.
Mais personne ne possède l'Internet. Et, en ce moment dans l'histoire, il n'est pas encore clair si la guerre en ligne sur le terrorisme tombera jamais le radar.
