恐怖活动

研究称:暗网是恐怖活动的推动者

引言 恐怖分子的策略不断演变,反映出他们对可用资源和技术进步的务实适应。因此,脆弱性格局也在不断发展,不仅仅体现在传统的力量差异上,还体现在新型脆弱性的出现上。 互联网的普及加剧了这一趋势,促进了精通技术、自我激进化个人的招募和激进化。特别是暗网成为非国家行为者网络犯罪的温床。恐怖组织扩大了他们的网络能力,利用暗网进行招募、筹款和行动规划,这些活动由社交媒体和人工智能等新兴技术推动。暗网在虚拟空间中不断发展,被用于传播虚假信息,如在正在进行的巴以冲突中所看到的。 技术为这些组织的通信外联提供了前所未有的机会。恐怖组织正在使用创新方法和平台,在其成员、志愿者和新招募人员之间进行快速消息传递。除了自己的网站、电子杂志和出版社外,一些组织还活跃在Telegram、Facebook、Signal等平台以及其他聊天室和论坛上,这些平台使他们能够招募同情者和支持者并传播宣传。 本站(anwangxia.com)多次介绍,暗网与恐怖主义已紧密交织在一起,对全球现有的安全框架提出了新的挑战。 在当代恐怖主义中,传统方法和网络方法相互交融,技术既是力量倍增器,又是一把双刃剑。因此,反恐工作的努力需要将重点从阻止物理攻击扩展到对抗数字领域中传播的叙事战。 本文讨论了恐怖组织如何利用暗网招募人员、煽动极端主义和散布虚假信息,探讨了暗网在恐怖活动中的作用以及暗网的生态系统对国家安全的影响,强调了执法和监管机构在监测和打击暗网上的恐怖活动方面面临的挑战,强调了全球合作的必要性。通过案例研究的解读,为印度如何采取最佳做法来保护国家免受暗网影响提供了政策建议。 网络空间中的暗网 暗网和深网共同构成了网络空间的重要组成部分,覆盖了互联网的96%以上。2023年,暗网通过Tor每天平均有250万访问者。2023年9月,德国成为Tor用户群体最高的国家,超过了美国。其他Tor用户数量最多的国家是芬兰、印度和俄罗斯。 非法内容主导了暗网,占57%,包括加密货币账户、网上银行访问和电子钱包。数据泄露造成的经济损失显而易见,每起事件平均造成944万美元的损失。网络犯罪分子利用暗网的匿名性,以仅110美元的价格出售余额可观的信用卡详细信息。同时,恶意软件和分布式拒绝服务(DDoS)攻击的交易也十分猖獗,1000次威胁安装可获得1800美元的收益。 从人口统计学角度看,暗网用户主要是男性(84.7%)。这些用户中,大多数年龄在36-45岁之间,包括恶意内部人员、黑客分子和国家行为者,他们在全球范围内造成网络威胁。 正如“暗网下/AWX”多次报道的,尽管各国执法机构努力摧毁了像丝绸之路(Silk Road)和AlphaBay这样的暗网市场,但暗网中仍出现了诸如In The Box、Genesis Market和2Easy等继任者的兴起,这些暗网市场提供了从加密货币账户到伪造身份和违禁物品等非法商品。这些交易的匿名性给执法机构带来了巨大挑战。 暗网与恐怖主义 Tor、比特币和加密货币等技术创新使犯罪分子能够匿名操作,推动了暗网的扩张。暗网活动主要分为四类:网络安全、网络犯罪、机器学习和毒品贩运。 恐怖分子利用网络空间传播宣传,在社交媒体上发动信息战。利用互联网传播暴力极端主义利用暗网媒介进行恐怖主义宣传传播和招募,正如2019年新西兰基督城(Christchurch)枪击案所看到的那样。 恐怖主义宣传的传播涉及公开可访问的匿名代理服务器、像Tor这样的匿名化服务,以及用于进行金融交易的加密货币,所有这些都给网络监视和数字取证带来了挑战。安全的移动设备和加密通信应用程序(如Telegram或Signal)也为恐怖分子提供了安全的通联平台,使他们能够逃避检测。 伊斯兰国(ISIS)利用暗网进行宣传传播和行动协调,凸显了该平台对恐怖组织的吸引力。值得注意的是,《如何在西方生存:圣战者指南》(“How to Survive in the West: A Mujahid Guide”)等手册提供了关于互联网隐私和使用Tor的说明,展示了恐怖分子对技术进步的适应能力。该恐怖组织的媒体机构Al Hayat Media Centre在与ISIS相关的论坛上发布了访问其暗网网站的链接和说明,并通过其Telegram频道分发这些信息。 除了建立自己的网络平台外,恐怖分子还利用聊天室、即时通讯工具、博客、视频分享网站和社交媒体网络(如Facebook、MySpace、Twitter、Instagram和YouTube)进行培训和指导。暗网被积极用于传播极端主义内容和促进非法活动,从而促进恐怖分子的沟通和协调。例如,土耳其语暗网论坛Turkish Dark Web传播了关于制造爆炸物和武器以及如何使用生物武器的手册,促进了关于其效力和潜在应用的讨论。此外,志愿者还接受培训,学习如何使用暗网与全球恐怖分子网络进行沟通。 暗网的隐蔽使用 21世纪以来,利用暗网在恐怖活动中的使用已经有所演变。《理解恐怖网络》(Understanding Terror Networks)一书的作者马克·萨格曼(Marc Sageman)认为,暗网为恐怖分子互动创造了一个栖息地,并利用聊天室建立意识形态关系——这是激进化年轻人的重要工具。恐怖组织利用网络平台建立通信渠道,促进成员、追随者、媒体和更广泛公众之间的互动。恐怖组织将暗网和类似渠道视为最安全的通信手段。例如,尽管受到严格审查,但ISIS表现出了很强的适应能力,他们利用Diaspora和俄罗斯最大的社交网络VKontakte等鲜为人知的社交媒体平台。 最近的趋势显示,ISIS和其他圣战分子已经采用了最新的网络应用程序,使用户能够通过加密移动应用程序(如Telegram)向广大受众传播消息。ISIS、基地组织、哈马斯和真主党等组织出于不同原因使用Telegram,如寻找新成员、筹集资金、鼓励暴力和策划攻击。ISIS还利用社交媒体传播宣传材料,并创建了一份通信应用程序列表。 2015年,伊斯兰国(ISIS)向其追随者发布了一份技术教程,指导他们如何保护自己免受政府监视系统的侵害。它列出了一份基于聊天应用程序加密级别排名的应用程序列表。该列表将SilentCircle、Redphone和Signal等应用程序列为”最安全”;Telegram、Wickr、Threema和Surespot列为”安全”;微信(WeChat)、WhatsApp、Hike、Viber和Imo.im列为”不安全”。 像阿拉伯半岛基地组织(AQAP)、利比亚伊斯兰教法支持者(ASL)、努斯拉阵线(JN)和叙利亚伊斯兰军这样的恐怖组织也通过类似方式利用暗网。恐怖分子在暗网上的活动主要包括以下几类: 内部通信和外部传播:暗网为恐怖分子提供了安全的内部通信渠道,便于秘密信息交换和更广泛的联系,用于规划、组织、部署和执行恐怖行动。恐怖组织还利用暗网传播极端主义思想。 招募和培训:恐怖组织通过暗网招募新成员,并向世界各地的追随者提供培训,包括制造炸弹和执行恐怖袭击的课程,主要针对”独狼”袭击者。暗网提供的匿名性使反恐机构难以识别和阻止激进分子的努力变得复杂。 筹款和金融交易:除了传统方法(如石油销售、走私和绑架)外,恐怖组织越来越多地利用比特币等数字加密货币和暗网进行筹款,包括比特币捐赠、网络勒索、人口贩运和器官贩运。例如,一个名为”在不留痕迹地资助伊斯兰斗争”(Fund the Islamic Struggle without Leaving a Trace)的暗网页面使用暗网钱包应用程序通过比特币接收捐款。最近,伊斯兰国呼罗珊省通过其杂志《呼罗珊之声》(Voice of Khorasan)要求追随者和同情者通过暗网捐赠门罗币(XMR)等加密货币,本站(anwangxia.com)多次介绍门罗币是匿名性最强的加密货币。2020年至2023年间,哈马斯收到了约4100万美元的加密货币,而巴勒斯坦伊斯兰圣战组织在同期收到了约9300万美元。 武器采购:暗网是恐怖分子采购枪支和弹药的市场,非法暗网交易网站如丝绸之路促进了这些交易。例如,EuroGuns是一个非法销售武器的暗网平台。恐怖分子还可以利用暗网获取双重用途元素(如化学品和生物药品),他们可能用这些元素来改进和制造生物武器。此外,在AlphaBay等网站上,恐怖分子可以购买《恐怖分子手册》(Terrorist’s Handbook)和《爆炸物指南》(Explosives Guide)等书籍。他们还可以从伪造文件服务等服务中获取假文件和护照。恐怖组织还可能通过暗网获取铀、钚和其他核材料。 购买非法毒品:在暗网市场(也称为加密市场)的各种非法交易中,毒品贩运经常通过暗网平台进行。根据国际麻醉品管制局(INCB)2023年年度报告,南亚拥有全球39%的阿片类药物消费者基础,印度正成为阿片类药物分销的焦点。 人工智能和暗网的使用:恐怖分子正在使用暗网创建深度伪造视频,这可以扩大他们的宣传传播范围。像Google Gemini和ChatGPT这样的工具允许轻松访问在家制造炸弹的手册。像“薰衣草”(”Lavender”)和“爸爸在哪里?”(”Where is Daddy?”)这样的人工智能程序也正在实现更精细和复杂的战争方法。 全球暗网活动格局及应对措施 联合国正在进行全面的研究努力和协作活动,以打击暗网的匿名性和复杂性,以及它对全球安全的深远影响,特别关注小型武器、轻武器、毒品等非法贸易和恐怖主义融资。值得注意的是,联合国裁军事务办公室(UNODA)已经研究了暗网平台如何促进非法武器交易以及为执法机构和全球安全机制带来了巨大挑战。然而,继第2178号决议(2014年)和第2396号决议(2017年)之后,联合国安全理事会(UNSC)并未通过任何讨论暗网日益增长的威胁的决议。印度担任G20主席国期间发表的《2022年德里宣言》(The Delhi Declaration 2022),是关于打击将新兴技术用于恐怖主义目的的最新提案。2022年,第三届国际”不为恐怖行为供资“部长级会议在印度召开,印度将寻求所有国家的合作,以应对打击恐怖主义融资方面的挑战。 联合国出版物还强调了利用暗网和社交媒体平台分销毒品的问题。与此同时,联合国人权理事会强调,随着全球网络安全威胁不断升级,暗网的重要性日益突出,正如2023年芝加哥大学模拟联合国MUNUC35出版物所阐述的那样。根据联合国儿童基金会(UNICEF)的估计,全球任何时候都有大约250万人成为贩运的受害者,其中儿童占近三分之一,因为大部分儿童贩运活动都是通过暗网进行的。

印度网络专家称,暗网与加密货币对国家安全构成严重威胁

加密货币的使用 印度网络专家表示,激进组织在暗网中使用加密货币进行恐怖活动和贩毒,对国家安全构成严重威胁,对印度的安全机构也是一个巨大的挑战。 加密货币已成为最先进的恐怖融资方法,当它在TOR、Freenet、Zeronet和Perfect dark等暗网上进行交易时,安全机构就无法追踪它。 洗钱者、网络犯罪分子和恐怖分子发现比特币、门罗币、瑞波币和Zcash等加密货币非常方便,因为它们具有匿名性和不可追踪性。 暗网是互联网领域的一个深层可变链接,人们无法找到用户的身份,因为路由器浏览器对用户的身份保持完全匿名。网络专家Pawan Duggal说,由于端到端加密,它使用户与谁互动都是匿名的。 他补充说,在这两种情况下,匿名都给印度的执法机构带来了真正的挑战,它在暗网上创造了一个独特的“网络犯罪经济”,现在越来越多地提供各种网络犯罪和服务。 Duggal进一步说,安全机构需要接受培训,以渗透这些在线系统,追踪资金来源和目的,以便采取预防措施。 禁毒局(NCB)的一名高级官员表示,暗网平台的使用不仅限于贩毒或毒品交易,而且最近被世界各地的许多恐怖组织使用。 NCB一直在不断打击选择暗网的毒品贩子,并与国际机构合作,控制这一威胁。 暗网还提供自毁的邮箱和代理服务器,人们可以使用假身份证。Duggal进一步表示,这无疑使证明某项指控变得困难,需要对《信息技术法》和《证据法》进行修订。 TOR软件、Freenet、Zeronet、Perfect dark是一些流行的暗网浏览器,这些都只能通过专门的软件访问。 TOR是最受欢迎的,每天有超过两百万的用户,它使用洋葱路由方法,这是一种分层技术,通过建立的层路由流量来隐藏用户的身份。 尽管如此,深网的加密和隐藏身份,网络专家表示,执法机构现在能够通过社工方法(在暗网上冒充卖家或买家)渗透到这些交易中。 反恐专家Rituraj Mate说:“在大多数情况下,加密货币被用于毒品贸易和洗钱,恐怖分子不会使用这种虚拟货币,因为机构可以追踪它。” 他还表示,一旦加密货币在印度合法化,恐怖组织就可以使用它。一旦获得官方许可,极端分子可能会使用某人的账户来资助恐怖活动。 就暗网而言,Mate还表示,像TOR这样的浏览器也很容易上手,美国中央情报局(CIA)掌握了渗透暗网组织和收集信息、证据以起诉网络犯罪的方法。他补充说,国际刑警组织还为世界各地的执法机构启动了有关打击暗网犯罪的培训计划。 Mate进一步补充说,印度执法机构与中央情报局、联邦调查局和国际刑警组织等国际机构建立了合作关系,定期交换信息,而印度执法机构也有能力跟踪这些暗网上用户的身份。 11月13日,总理纳伦德拉·莫迪(Narendra Modi)主持的高级别会议与所有利益相关者全面讨论了这个问题,据悉,政府正酝酿在议会冬季会议上提出一项法案,以规范印度的加密货币交易。 会上,官员们表示,印度执法机构在渗透到暗网方面的技术和技能都非常成熟,并且他们已经成功地追踪了许多毒品交易案件。 一位不愿透露姓名的高级官员说:“我们有能力在暗网上追踪和抓捕犯罪分子,并有足够的人力来处理这个问题,但我们需要增加我们的基础设施,如高配置服务器和更好地协调与外国执法机构共享信息。”