NECROSOCIETY ख़ुफ़िया प्रभाग
बरामद दस्तावेज़
इस पासपोर्ट में 32 पेज हैं
विदेश मंत्रालय
काबुल
16 जून 2016
सीरिया
18 जून 2016
प्रवेश
25 अगस्त 2017
खुफिया आकलन रिपोर्ट
ऑपरेशनल पृष्ठभूमि: विषय TSARUICIDE लगभग 2016 में Afgहान संघर्ष क्षेत्रों से उभरा, माना जाता है कि यह एक पूर्व मुजाहिदीन ऑपरेटिव था जो साइबर-आतंकवादी बन गया। "टीएसएआर" पदनाम युद्ध संचालन के दौरान अर्जित किया गया था, जो संघर्ष क्षेत्रों में विषय की विनाशकारी हत्या दक्षता के कारण विनाशकारी रूसी ज़ार बॉम्बा को संदर्भित करता था। इंटेलिजेंस क्षेत्रीय संघर्षों के दौरान हासिल किए गए तात्कालिक हथियार निर्माण और उन्नत निशानेबाजी प्रशिक्षण में विशेषज्ञता का संकेत देता है।
साइबर क्षमताएं: विषय परिष्कृत हैकिंग क्षमताओं को प्रदर्शित करता है, जिस पर तीन महाद्वीपों में कई सरकारी नेटवर्क में प्रवेश करने का संदेह है। NSA क्रिप्टो विश्लेषक विषय के संचार प्रोटोकॉल को डिक्रिप्ट करने में असमर्थ हैं।
धार्मिक संबद्धता: भ्रष्ट पारसी अनुष्ठानों का अभ्यास, स्वयं को प्राचीन देव संस्थाओं के अवतार के रूप में पहचानना। क्रोध और हिंसा की देवी एशमा से पैतृक संबंध का दावा करता है। ऑपरेशन के दौरान गुलाबी और काले पैटर्न में अनुष्ठानिक शेमाघ पहनता है, जिसे मनोवैज्ञानिक युद्ध रणनीति माना जाता है।
NECROSOCIETY गठन: सब्जेक्ट NecroSociety उग्रवादी संगठन के संस्थापक सदस्यों में से एक है, जो उग्रवादी सेल की स्थापना के लिए एन्क्रिप्टेड डार्क वेब चैनलों के माध्यम से मुख्य सदस्यों की भर्ती करता है। खुफिया जानकारी से पता चलता है कि समूह अंतरराष्ट्रीय हथियारों की तस्करी और साइबर ऑपरेशन के लिए काम करता है।
परिचालन विधियां: विषय एन्क्रिप्टेड संचार नेटवर्क, शहरी क्षेत्रों में सुरक्षित घर नेटवर्क और दस्तावेज़ जालसाजी संचालन सहित परिष्कृत परिचालन सुरक्षा को नियोजित करता है। वाहन-जनित तात्कालिक विस्फोटक उपकरणों का उपयोग करने, सरकारी अधिकारियों को निशाना बनाने और कमजोर व्यक्तियों को लक्षित करने वाले ऑनलाइन कट्टरपंथी अभियानों के माध्यम से गुर्गों की भर्ती करने के लिए जाना जाता है।
वित्तीय संचालन: इंटेलिजेंस इंगित करता है कि विषय व्यापक क्रिप्टोकरेंसी लॉन्डरिंग नेटवर्क का प्रबंधन करता है और मानव तस्करी, मादक पदार्थों की तस्करी साझेदारी, जबरन वसूली और अपहरण कार्यों के माध्यम से राजस्व धाराओं को बनाए रखता है। हवाला मनी ट्रांसफर सिस्टम का उपयोग करके अंतरराष्ट्रीय सीमाओं के पार काले बाजार में हथियारों की बिक्री का समन्वय करने का संदेह।
प्रशिक्षण और रणनीति: विषय Afghan संघर्षों से गुरिल्ला युद्ध विशेषज्ञता बनाए रखता है और शहरी युद्ध प्रशिक्षण सुविधाओं का संचालन करता है। उसके पास रासायनिक हथियार निर्माण का ज्ञान, उन्नत प्रति-निगरानी तकनीक, यातना और पूछताछ के तरीके हैं, और सेल सदस्यों को लंबी दूरी के संचालन के लिए स्नाइपर प्रशिक्षण प्रदान करता है।
अंतर्राष्ट्रीय नेटवर्क: सीमा पार तस्करी मार्गों और विदेशी लड़ाकू भर्ती नेटवर्क को बनाए रखता है। ज्ञात संपर्कों में संघर्ष क्षेत्रों में हथियारबंद सैनिक और कई देशों में सुरक्षित पृष्ठ संचालन की सुविधा प्रदान करने वाले भ्रष्ट सरकारी अधिकारी शामिल हैं।
वर्तमान ख़तरे की स्थिति: विषय बड़े पैमाने पर बना हुआ है, अंतिम बार पूर्वी यूरोप में देखे जाने की पुष्टि हुई है। हथियारबंद और बेहद खतरनाक समझें. प्राथमिक हथियार AK ड्रेको पिस्तौल है, हालांकि उन्नत स्नाइपर क्षमताओं को बनाए रखता है। इलेक्ट्रॉनिक युद्ध उपकरण ले जाने के लिए जाना जाता हैnt। पूर्ण सामरिक समर्थन के बिना संलग्न न हों।
वर्गीकरण: केवल आंखें - विभाजित पहुंच आवश्यक
हथियार के सबूत जब्त
निगरानी फुटेज और तस्वीरें
फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन
प्रति-खुफिया प्रभाग - सिग्नल इंटेलिजेंस
वायरटैप प्राधिकरण और प्रतिलेख
मामला #: NS-2025-TSARUICIDE
दिनांक: 01 दिसंबर, 2024
विश्लेषक: एसए माइकल टोरेस
FISA वारंट #: 24-FISA-3847-NSL
I. एन्क्रिप्टेड डिजिटल इंटरसेप्ट
द्वितीय. टेलीफोन इंटरसेप्ट (शीर्षक III)
तृतीय. कॉल विवरण रिकॉर्ड
| दिनांक समय | बुलाने की संख्या | अवधि | मीनार की खोह | प्रकार |
|---|---|---|---|---|
| 2024-12-01 18:22:03 | +93-789-XXX-XXXX | 3:42 | काबुल सेक्टर 7 | जावक |
| 2024-12-01 22:15:44 | एन्क्रिप्टेड/अज्ञात | 0:15 | सिग्नल खो गया | कूट रूप दिया गया |
| 2024-11-30 14:37:22 | +90-XXX-XXX-4521 | 1:28 | इस्तांबुल सेक्टर 3 | इनकमिंग |
द्वारा तैयार: _______________________
एसए रॉबर्ट पीटरसन
प्रति-खुफिया प्रभाग
समीक्षित: ________________________
ASAC जेनिफर किम
सीआई प्रभाग प्रमुख
फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन
वित्तीय अपराध अनुभाग - आतंकवादी वित्तपोषण इकाई
वित्तीय खुफिया रिपोर्ट
मामला #: NS-2025-TSARUICIDE
दिनांक: 01 दिसंबर, 2024
विश्लेषक: डेविड थॉम्पसन, सीपीए, सीएफई
वर्गीकरण: रहस्य //NOFORN
कार्यकारी सारांश
कुल पहचानी गई संपत्ति: $4,287,342 USD (247.8342 BTC)
अवरुद्ध परिवहनNSACTIONS: $2,156,890 अमरीकी डालर
सक्रिय जांच: 7 क्षेत्राधिकार
चेतावनी: मध्य पूर्व, पूर्वी यूरोप और क्रिप्टोकरेंसी बाजारों में फैले परिष्कृत मनी लॉन्ड्रिंग नेटवर्क का उपयोग करने वाला विषय।
I. क्रिप्टोकरंसी विश्लेषण
प्राथमिक वॉलेट: bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh
वर्तमान शेष: 247.8342 BTC
USD मूल्य: $11,247,521.47 @ $45,367/BTC
वॉलेट बनाया गया: 2019-03-14 17:32:41 UTC
| दिनांक समय | AMOUNT | से | स्थिति |
|---|---|---|---|
| 2024-11-30 14:27:33 | -15.2341 BTC | → 3FKj9J3X4sNVR9Z3Ku3QdkSgxmZmS8gXtY | चिह्नित किए गए |
| 2024-11-28 09:15:22 | +52.1783 BTC | ← टॉरनेडो कैश मिक्सर | संदिग्ध |
| 2024-11-22 17:44:12 | -8.5621 BTC | → बिनेंस हॉट वॉलेट | पता लगाया |
द्वितीय. हवाला और अनौपचारिक मूल्य हस्तांतरण प्रणाली
| तारीख | AMOUNT | हवालादार/स्थान | रेसिपीNT | कार्रवाई |
|---|---|---|---|---|
| 12/01/24 | $847,230 | अल-रशीद एक्सचेंज दुबई, संयुक्त अरब अमीरात |
काबुल नेटवर्क REDACTED |
अवरोधित |
| 11/25/24 | $156,900 | MEHMET TRADING CO इस्तांबुल, तुर्की |
सीमा विनिमय पेशावर, PAK |
पता लगाया |
| 11/18/24 | $423,000 | गोल्ड सूक DEALER दमिश्क, सीरिया |
अज्ञात इराक |
निगरानी |
तृतीय. पहचानी गई शेल कंपनियाँ
- ADRIATIC IMPORT/EXPORT LLC - सर्बिया (Reg# 21654987) - सक्रिय
- दमिश्क तकनीकी सेवाएं - सीरिया - निलंबित
- क्रिप्टो खनन समाधान FZE - संयुक्त अरब अमीरात मुक्त क्षेत्र - ऑफशोर
- EASTERN LOGISTICS GMBH - ऑस्ट्रिया - जांच के तहत
द्वारा तैयार: _______________________
विलियम ब्रैडली, सीपीए, सीएफई
वित्तीय अपराध अनुभाग
समीक्षित: ________________________
सारा मिशेल
अनुभाग प्रमुख, TFU
चिकित्सा एवं मनोवैज्ञानिक रिकॉर्ड
फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन
व्यवहार विश्लेषण इकाई
मनोवैज्ञानिक मूल्यांकन रिपोर्ट
विषय: TSARUICIDE
मामला #: NS-2025-TSARUICIDE
परीक्षक: डॉ. सारा मिशेल, PSY.D.
दिनांक: 02 दिसंबर, 2024
मानकीकृत मूल्यांकन परिणाम:
पीसीएल-आर (साइकोपैथी चेकलिस्ट-संशोधित): 36/40 - गंभीर रेंज
एचसीआर-20 वी3 (हिंसा जोखिम): 38/40 - उच्च जोखिम
एनपीडी मूल्यांकन (डीएसएम-5): 8/9 मानदंड पूरे हुए
वीआरएजी (हिंसा जोखिम मूल्यांकन गाइड): +19 (97% पुनरावृत्ति जोखिम)
स्टेटिक-99आर: स्कोर 8 - उच्च जोखिम
नैदानिक टिप्पणियाँ:
विषय पश्चाताप या सहानुभूति की पूर्ण अनुपस्थिति के साथ स्पष्ट असामाजिक लक्षण प्रदर्शित करता है। संरचित साक्षात्कारों के दौरान, विषय ने भव्य आत्म-धारणा का प्रदर्शन किया और हिंसा को उद्देश्यों को प्राप्त करने के लिए उचित साधन के रूप में देखा। परजीवी जीवनशैली पैटर्न के कारण प्रभावशाली प्रतिक्रियाएँ विशेष रूप से उथली थीं।
कारक 1 (पारस्परिक/भावात्मक): चमक-दमक, भव्यता, पैथोलॉजिकल झूठ और पछतावे की कमी को प्रमुखता से प्रदर्शित किया गया। पीड़ित के प्रभाव वाले बयानों का सामना करने पर विषय ने कोई भावनात्मक प्रतिक्रिया नहीं दिखाई।
कारक 2 (जीवनशैली/असामाजिक): व्यापक आपराधिक बहुमुखी प्रतिभा, आवेग, और जिम्मेदारी स्वीकार करने में विफलता। विषय ने वैचारिक ढांचे के माध्यम से सभी हिंसक कृत्यों को तर्कसंगत बनाया।
एक्सिस I और II निदान (DSM-5):
301.7 - असामाजिक व्यक्तित्व विकार, गंभीर
301.81 - आत्मकामी व्यक्तित्व विकार
304.40 - एम्फ़ैटेमिन उपयोग विकार, मध्यम
V62.89 - धार्मिक या आध्यात्मिक समस्या
जोखिम मूल्यांकन सारांश:
हिंसा का जोखिम: IMMINENT
विषय वाद्य हिंसा के लिए उच्चतम संभावित जोखिम प्रस्तुत करता है। अधिकतम सुरक्षा प्रोटोकॉल के तहत अनिश्चित काल तक हिरासत में रखने की सिफारिश की गई है।
_____________________
डॉ. सारा मिशेल, Psy.D.
वरिष्ठ फोरेंसिक मनोवैज्ञानिक
एफबीआई व्यवहार विश्लेषण इकाई
चिकित्सा का इतिहास
फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन
साइबर प्रभाग - डिजिटल फोरेंसिक इकाई
खुफिया आकलन रिपोर्ट
वर्गीकरण: टॉप सीक्रेट//SI//NOFORN
मामला #: NS-2025-TSARUICIDE
दिनांक: 01 दिसंबर, 2024
विश्लेषक: एसआर. साइबर विश्लेषक जेम्स चेन
विषय: TSARUICIDE - साइबर क्षमताओं का आकलनNT
I. नेटवर्क घुसपैठ विश्लेषण
ए. समझौता प्रणाली सूची:
दिनांक समय आईपी पता प्रणाली स्थिति ---------------------------------------------------------------------------------- 11/28/24 02:31 103.205.142.98 मूल बिंदु/काबुल का पता लगाया गया 11/28/24 02:33 185.220.101.34 टोर निकास नोड/स्वीडन रिले 11/28/24 02:41 214.27.152.162 डीओडी सर्वर-निप्रनेट में सेंध 11/30/24 14:22 158.127.42.101 नाटो कॉम्स सर्वर का प्रयास किया गया 12/01/24 03:47 161.117.231.74 राज्य विभाग डेटाबेस में सेंध लगी
बी. आक्रमण पद्धति:
विषय परिष्कृत मल्टी-स्टेज अटैक वैक्टर को नियोजित करता है जिनमें शामिल हैं:
- Advanced Persistent Threat (एपीटी) तकनीक
- शून्य-दिन के कारनामे (3 की पुष्टि, 2 संदिग्ध)
- कस्टम एन्क्रिप्शन प्रोटोकॉल (NSA डिक्रिप्ट करने में असमर्थ)
- स्व-संशोधित कोड के साथ बहुरूपी मैलवेयर
द्वितीय. मैलवेयर फोरेंसिक
नमूना आईडी: MAL-2024-NC-001 ("NecroRAT")
MD5 HASH: 7d2b3e4f8a9c1b5d6e7f0a2b3c4d5e6f
पहचान दर: 0/68 (वाणिज्यिक एवी द्वारा पता नहीं लगाया जा सकने वाला)
पहचानी गई क्षमताएँ:
1. रिमोट कमांड निष्पादन 2. AES-256 एन्क्रिप्शन के साथ कीलॉगिंग 3. 5 सेकंड के अंतराल पर स्क्रीन कैप्चर 4. माइक्रोफोन/कैमरा सक्रियण 5. गुप्त चैनलों के माध्यम से डेटा घुसपैठ 6. नेटवर्क शेयरों के माध्यम से स्व-प्रचार 7. एकाधिक रजिस्ट्री कुंजियों के माध्यम से दृढ़ता 8. एंटी-फोरेंसिक/वीएम डिटेक्शन रूटीन
तृतीय. घटना प्रतिक्रिया लॉग
स्वचालित घुसपैठ जांच प्रणाली - लॉग एक्सट्रैक्ट ---------------------------------------------------------------- [2024-12-01 03:47:23] आईडीएस अलर्ट: एसक्यूएल इंजेक्शन का पता चला - स्रोत: 103.205.142.98 [2024-12-01 03:47:24] फ़ायरवॉल: अवरुद्ध करने का प्रयास विफल - पोर्ट 443 से समझौता हुआ [2024-12-01 03:47:45] गंभीर: विशेषाधिकार वृद्धि का पता चला - रूट एक्सेस प्राप्त हुआ [2024-12-01 03:47:46] गंभीर: छाया फ़ाइल तक पहुंच - पासवर्ड हैश से समझौता किया गया [2024-12-01 03:48:12] चेतावनी: असामान्य डेटा स्थानांतरण का पता चला - 847एमबी आउटबाउंड [2024-12-01 03:48:45] गंभीर: सिस्टम लॉग हटाए जा रहे हैं - फोरेंसिक डेटा हानि [2024-12-01 03:49:02] चेतावनी: कनेक्शन समाप्त - विषय काट दिया गया [2024-12-01 03:49:03] घटना के बाद: क्षति मूल्यांकन प्रोटोकॉल शुरू करना
चतुर्थ. ख़तरे के आकलन का सारांश
साइबर क्षमता रेटिंग: राष्ट्र-राज्य स्तर
विषय advanced persistent threat अभिनेताओं के अनुरूप तकनीकी क्षमताओं को प्रदर्शित करता है। कौशल मूल्यांकन औपचारिक प्रशिक्षण को इंगित करता है:
• आक्रामक साइबर ऑपरेशन
• क्रिप्टोग्राफी और स्टेग्नोग्राफ़ी
• नेटवर्क शोषण तकनीक
• काउंटर-फोरेंसिक पद्धतियाँ
सिफारिश: गंभीर साइबर खतरे की सूची में तत्काल उन्नयन। सक्रिय प्रतिउपायों के लिए NSA अनुकूलित एक्सेस ऑपरेशंस के साथ समन्वय करें।
द्वारा तैयार: ________________________
मार्कस सुलिवन, वरिष्ठ साइबर खतरा विश्लेषक
एफबीआई साइबर डिवीजन
द्वारा समीक्षित: ________________________
राचेल एंडरसन, अनुभाग प्रमुख
डिजिटल फोरेंसिक यूनिट
फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन
प्रति-खुफिया प्रभाग - निगरानी इकाई
विषय स्थान ट्रैकिंग रिपोर्ट
मामला #: NS-2025-TSARUICIDE
दिनांक: 23 दिसंबर, 2024
विश्लेषक: एसए डेविड चेन
वर्गीकरण: रहस्य //NOFORN
अंतिम अद्यतन: 2024-12-23 14:32:15 यूटीसी
विषय आंदोलन विश्लेषण - पिछले 90 दिन
I. स्थान संबंधी खुफिया जानकारी की पुष्टि की गई
| दिनांक समय | जगह | COORDINATES | स्रोत | आत्मविश्वास |
|---|---|---|---|---|
| 2024-12-23 14:32 | नोवी सैड, सर्बिया | 45.2671° उत्तर, 19.8335° पूर्व | SATCOM/SIGINT | उच्च |
| 2024-11-15 09:22 | दमिश्क, सीरिया | 33.5138° उत्तर, 36.2765° पूर्व | HUMINT/फोटो | मध्यम |
| 2024-10-08 16:45 | बगदाद, इराक | 33.3152° उत्तर, 44.3661° पूर्व | सेल्यूलर/जीएसएम | मध्यम |
| 2024-09-03 08:17 | काबुल, AFGहानिस्तान | 34.5553° उत्तर, 69.2075° पूर्व | ठेकेदार की रिपोर्ट | कम |
द्वितीय. संचलन पैटर्न विश्लेषण
प्राथमिक रंगमंच: मध्य पूर्व/पूर्वी यूरोप
आंदोलन पैटर्न: AFGहानिस्तान से पश्चिम की ओर प्रवास
परिचालनात्मक मूल्यांकन: विषय संघर्ष क्षेत्रों में नेटवर्क कनेक्शन बनाए रखता है। वर्तमान स्थिति यूरोपीय संचालन के लिए तैयारी का सुझाव देती है।
चेतावनी: नाटो सीमाओं से निकटता के लिए तत्काल सामरिक आकलन की आवश्यकता हैnt।
द्वारा तैयार: ________________________
एसए थॉमस हैरिसन, खुफिया विश्लेषक
एफबीआई काउंटरइंटेलिजेंस डिवीजन
द्वारा समीक्षित: ________________________
एमिली डेविडसन, यूनिट प्रमुख
निगरानी संचालन इकाई
ख़तरे का आकलन और विश्लेषण
समाचार पत्र संग्रह - ऑपरेशन नाइटफ़ॉल
- 45 किग्रा औद्योगिक एसीटोन
- 12 किलो सल्फ्यूरिक एसिड
- संशोधित शिपिंग मेनिफेस्ट
- इराकी डाक सेवा रूटिंग
सीरियल नंबर हटा दिए गए
चयन-फायर रूपांतरण
7 देश
मध्य पूर्व लिंक