同IS開戰(zhàn)，你并不需要槍支彈藥

文 杜祎潔 編輯 汪再興

同IS開戰(zhàn)，你并不需要槍支彈藥

文 杜祎潔 編輯 汪再興

無法容忍假宗教之名的暴行，他組建黑客團(tuán)隊(duì)對IS實(shí)施技術(shù)圍殲

這已經(jīng)是我熬的第三個通宵了。平均每天我會收到兩到三封畫面猙獰的死亡威脅信，在凌亂的客廳沙發(fā)上一動不動待上16個小時，盯著破舊不堪的電腦屏幕。我熱愛我的工作，它能給我?guī)礞敲栏叱钡目旄小?/p>

我一手創(chuàng)立的民間黑客組織“控制部門”(Controlling Section)專事打擊恐怖組織的網(wǎng)絡(luò)勢力。除了我的女朋友和同事以外，沒有人知曉我的日常工作。12歲我被親生母親遺棄，16歲蹲過半年監(jiān)獄。在加入“匿名者”(Anonymous, 全球最大的黑客組織)發(fā)起的打擊IS網(wǎng)絡(luò)專項(xiàng)行動之前，我成日蝸居在家里吸毒，無所事事。

震顫我的神經(jīng)的是一幅殘暴的電視畫面截屏，一個IS狙擊手將槍口緊貼在一名蒙眼跪坐的俘虜后腦勺上，扣動了扳機(jī)。當(dāng)你知道你可以出一點(diǎn)力，將這些恐怖分子繩之以法，你會不動手嗎?

如今這樣的殺戮畫面對于我來說已是家常便飯。我們每天都會目睹成千上萬的IS暴行圖像，我存檔的IS宣傳視頻已經(jīng)有150G容量。我們?nèi)珕T24小時不間斷工作的意義，就是讓這些血腥的政治宣傳影像消弭于公眾視線。

在成為反恐黑客組織創(chuàng)始人之前，我有幸參與的第一項(xiàng)黑客行動，就是“匿名者”組織去年8月針對IS在伊拉克的恐怖主義行為發(fā)起的代號為“Operation Ice ISIS”的行動。

今年1月《查理周刊》總部槍擊案前后，我和“數(shù)碼影子”(Digital Shadow)分別創(chuàng)建了“控制部門”和“幽靈安保”(Ghost Security)兩個打擊恐怖分子網(wǎng)絡(luò)勢力的黑客組織。“控制部門”的靈感源于二戰(zhàn)時期盟軍為協(xié)同欺瞞作戰(zhàn)策略成立的“倫敦控制部門”(London Controlling Section)。我們彼此配合默契、始終并肩作戰(zhàn)，之后我決定在3月份成為“幽靈安保”的合伙人，如今“幽靈安保”的現(xiàn)有成員幾乎都來自“控制部門”，今年11月重組后改名為“幽靈安保集團(tuán)”(Ghost Security Group)。

“控制部門”負(fù)責(zé)處理IS和其他恐怖主義勢力的社交網(wǎng)絡(luò)數(shù)據(jù)和威脅信息，重點(diǎn)清除IS擁護(hù)者的公開推特賬號，“幽靈安保集團(tuán)”則專注于恐怖分子在網(wǎng)站、論壇和“深網(wǎng)”(Deep Web, 互聯(lián)網(wǎng)上不能被標(biāo)準(zhǔn)搜索引擎索引的內(nèi)容)上的蛛絲馬跡。齊心協(xié)力，我們可以將整個互聯(lián)網(wǎng)上的恐怖主義勢力一網(wǎng)打盡。

截至目前，我們平均每天查獲200至600個、前后幫助移除了逾7萬個IS擁護(hù)者推特賬戶，關(guān)停了130個網(wǎng)站, 協(xié)助逮捕了超過400名恐怖分子，約10萬個極端分子的社交網(wǎng)絡(luò)賬戶被叫停，重挫了IS的網(wǎng)絡(luò)通信和全球征募活動。

“控制部門”的組織效率體現(xiàn)在并不直接向推特舉報IS擁護(hù)者賬戶，而是依靠自身粉絲的力量。我們通過對疑似恐怖分子發(fā)布的只言片語進(jìn)行推斷，比如是否包含美國官方公布的52個國際恐怖組織名稱、logo或是特定大號的新增粉絲，將賬戶信息納入恐怖分子數(shù)據(jù)庫的最后一步是逐一進(jìn)行人工核查。之后系統(tǒng)會自動發(fā)推公布入庫的賬戶名稱，這些散布極端暴力信息的用戶極有可能在接到我們粉絲的舉報之后被推特官方注銷。

最新數(shù)據(jù)顯示，推特前后注銷了我們數(shù)據(jù)庫里收集的約75%的恐怖分子賬戶。雖然官方從未承認(rèn)，但我確信在大多數(shù)情況下，他們把我們的信息作為安全信源。

2015年3月,我們脫離了“匿名者”組織自立門戶，運(yùn)用以“匿名者”身份無法實(shí)現(xiàn)的方法打擊IS。為實(shí)現(xiàn)高效反恐，需要組建自上而下的公司結(jié)構(gòu)并援引政府支持，這在“匿名者”組織去中心化的平行架構(gòu)下無法實(shí)現(xiàn)，他們沒有領(lǐng)導(dǎo)者，也不與政府合作，在發(fā)起行動初期效率低迷、內(nèi)部紛爭不斷。

除了與政府合作，我們也為大學(xué)和執(zhí)法部門提供咨詢，比如如何通過細(xì)微線索鑒別伊斯蘭圣戰(zhàn)士的網(wǎng)絡(luò)身份。

“控制部門”共有約50名國際專員，其中很多人是軍隊(duì)或者計(jì)算機(jī)安全背景出身。在武裝沖突區(qū)我們也分布有專員和地面部隊(duì)力量。我們的合作對象包括佩什梅格網(wǎng)絡(luò)恐怖主義支隊(duì)(Peshmerga Cyber Terrorism Unit,佩什梅格是伊拉克庫爾德斯坦自治區(qū)的軍隊(duì))和法國情報組織Kabita Des Narvalos等。

我們截獲和收集的所有威脅信息，比如預(yù)謀發(fā)動恐怖襲擊的一手資料，都提交給了邁克爾·史密斯(Michael S. Smith II)，以便地面部隊(duì)采取行動。邁克爾是美國國會議員的反恐顧問，他參與創(chuàng)立的克洛諾斯咨詢公司(Kronos Advisory)是美國國家安全部門的承包商，雇員包括中情局前高級情報專家。

在與政府部門的密切配合下，我們成功挫敗了今年7月的兩起IS恐怖襲擊。我們在網(wǎng)絡(luò)聊天記錄中監(jiān)測到了在突尼斯的一場襲擊預(yù)謀，立刻將相關(guān)數(shù)據(jù)傳輸給了邁克爾，他最終上報給了美國聯(lián)邦調(diào)查局，化解了危機(jī)。

今年7月4日美國獨(dú)立日前夕，我們通過臥底監(jiān)測并上報了IS的多個威脅情報，涉及啟動紐約市6個恐怖分子小組，最終協(xié)助當(dāng)局挫敗了這起襲擊。據(jù)美國聯(lián)邦調(diào)查局報道，前后全國共實(shí)施了超過10起涉嫌IS恐怖勢力的逮捕。

時至今日，我甚至帶隊(duì)打入了IS軍營內(nèi)部，業(yè)內(nèi)術(shù)語叫“滲透”(infiltration)。在我們的臥底賬戶里面，他們每天都試圖征募我們?yōu)槠湫ЯΑＮ覀儌窝b成為IS武裝分子，博取他們的信任，再收集數(shù)據(jù)和情報為己所用。當(dāng)我們無法從內(nèi)部突圍，我們也會竊取他們的數(shù)據(jù)。與一個全球公敵作戰(zhàn)，在任何一國的法庭中都不應(yīng)被視為違法。

Telegram也是IS使用高頻的即時通訊軟件。滲透IS的Telegram賬戶工作由我牽頭，收集IS成員在Telegram上的賬戶名，留意任何與恐怖襲擊掛鉤的威脅性資料。在精心偽裝之下，我們混跡其間，甚至成為恐怖分子所在討論組的管理員。

IS(的網(wǎng)絡(luò)勢力)過于支離破碎。我們在他們有余地結(jié)盟之前就關(guān)閉了他們的通信渠道。由于我們源源不斷的攻擊，他們的技術(shù)資源極度匱乏。我們鎖定了其IT技工和頂級黑客為攻擊對象，迫使他們陷入全局紊亂。如今他們的黑客軍團(tuán)只殘留4人，棄逃的5人極有可能是我們在過去一年的戰(zhàn)果。

平心而論，IS的黑客團(tuán)隊(duì)只展現(xiàn)出了使用谷歌的伎倆。他們一度聲稱入侵了我們的網(wǎng)站，但我們毫發(fā)無損。他們所謂盜取的資料不過是基于粉絲貢獻(xiàn)的數(shù)據(jù)和再三拷貝的過時信息。

打一場這樣的網(wǎng)絡(luò)持久戰(zhàn)相當(dāng)昂貴。每一個專員至少需要500美元的裝備開支。我們主要基于一個改良版的非營利結(jié)構(gòu)，完全沒有任何外來撥款援助。一年以來，我和“數(shù)碼影子”兩個人自掏腰包，為專員配備電腦、服務(wù)器、顯示屏和各種必備的軟硬件，組建我們對抗IS的“軍火庫”。比如我需要使用VPN架設(shè)“蜜罐”(honeypot,專指用來偵測或抵御未經(jīng)授權(quán)操作或者是黑客攻擊的陷阱)。

無論是工作量還是心理負(fù)荷，這行都不是常人可以長期勝任的，更沒有任何個人收益。想象你為人父母，每周都會反復(fù)看到被強(qiáng)暴或是謀殺的孩子是什么滋味。

我現(xiàn)在是IS暗殺黑名單上的頭號行動分子。你必須有強(qiáng)大的心理控制能力，才可以經(jīng)年累月地打這場沒有硝煙的戰(zhàn)爭。最初我會連夜做噩夢，恐懼始終如影隨形。這種看不見的焦慮會突如其來擊中我，提醒我只要稍有閃失，就會在一周內(nèi)尸首異地。但我已逐步適應(yīng)，并將全部的時間和精力都消耗于此。對于目前的我來說，同IS一戰(zhàn)到底，已成為我生活的全部意義。■