Na jednom Twitter nalogu povezanom sa Islamskom Državom (ID) u julu pojavila se pretnja koja je aludirala na teroristički napad u Tunisu. Mjesec dana prije toga u jednom takvom napadu na plaži u toj zemlji ubijeno je 38 ljudi.
Prijetnju niko ne bi primjetio da nije bilo hakerske grupe poznate kao Ghost Security Group. Grupa koju čine kontraobavještajci i stručnjaci za računare pratila je taj Twitter nalog mjesec dana.
Dok su bili pod prismotrom, imali su samo nekoliko pratilaca, od kojih su neki bili visoko pozicionirani u ID.
Hakeri su odmah počeli da traže kontakt u bezbjednosnim agencijama koji će prenijeti informaciju vlastima. Pronašli su analitičara terorizma Majkla S. Smita takođe preko Twittera. Smit, koji radi kao konsultat za bezbjednost u firmi Kronos Advisory već je savjetovao mnoge članove Kongresa i odmah je reagovao na upozorenje.
Prema Smitu, istražioci su koristili podatke Ghost Security kako bi pronašli ključni sajt i srušili ga. Istraga je završena hapšenjem više od desetorice osumnjičenih.
“Bez sumnje, ova grupa je spasila živote”, rekao je Smit za CNN. “Mnogi ljudi koji rade u zajednicama nacionalne bezbjednosti u SAD, Evropi, Bliskom Istoku, nikad neće dobiti priznanje za to”.
Direktor Federalnog istražnog biroa (FBI) Džejms Koumi više puta je ponovio da Islamska Država koristi društvene mreže vrlo aktivno i da se agresivno nameće ljudima na Zapadu. Članovi preplavljuju sistem, kaže Smit, što znači da grupa poput Global Security postoji s razlogom.
Međutim, da bi efikasno funkcionisala, mora da bude sinhronizovana sa onima “koji imaju mandate... da pronađu, dokrajče i poprave neprijatelja”, rekao je Smit. (FBI nije želio da komentariše o učešću Ghost Security u digitalnom praćenju terorista).
Ghost Security se izdvaja iz mase sličnih grupa poput Anonymousa koji su takođe objavili rat Islamskoj Državi. Svega nekolicina članova je nekada bila dio Anonymousa, uključujući i jednog od lidera koji je poznat po imenu “DigitaShadow”. On kaže da je Ghost Security manja i bolje fokusirana grupa.
“Imamo strukturu i vođstvo. Imamo i mnogo iskustva u antiterorizmu. Imamo prevodioce, lingviste, analitičare koji rade na svim podacima koje dobijemo”, kaže on.
DigitaShadow je imao ulogu izvršnog direktora i pomogao je da se organizuju i odrede zadaci 14 članova Ghost Security koji su rasuti širom svijeta. On takođe obezbjeđuje elektronsku opremu. Ghost Security sarađuje i sa grupom CtrlSec koja prati društvene mreže terorista.
Rade u prosjeku 16 sati dnevno, iako su volonteri.
“Shvatili smo da neko može da vas napadne na ulicama Pariza, kao i u Americi”, rekao je DigitaShadow. “Svako može postati žrtva. Željeli smo da učinimo sve što možemo da ih barem usporimo”.
On dodaje da je Ghost Security grupa oborila 149 sajtova Islamske Države, 110.000 naloga na društvenim mrežama i više od 6.000 propagandnih video snimaka. Trenutno rade na tome da otkriju digitalni trag koji su možda ostavili napadači u Parizu.
Grupa je napravila automatizovani softver koji prepoznaje naloge povezane sa Islamskom Državom i navodno se infiltrirala u komunikaciju članova, srušila im naloge i povukla IP informacije, kako bi locirala pripadnike.
Ghost Security primarno je fokusiran na rušenje Islamske Države, ali prati i druge islamske ekstremiste.
“Da li je hakovanje ilegalno? Naravno da jeste”, kaže DigitaShadow. “Da li su borba protiv Islamske Države i pokušaji da se zaustavi njihova propaganda ilegalni? To spada u sivu zonu”.
Uprkos tome što taj posao obavljaju volonterski (izuzev pojedinih donacija u bitkoinima), DigitaShadow kaže da nemaju namjeru da se zaustavljaju.
“Ako sada stanemo, životi će biti ugroženi. To nije stvar izbora – to je sada za nas način života”, kaže on.