NECROSOCIETY DIVISIONE INTELLIGENZA
DOCUMENTI RECUPERATI
Questo passaporto contiene 32 pagine
Ministero degli Affari Esteri
KABUL
16 GIUGNO 2016
SIRIA
18 GIUGNO 2016
INGRESSO
25 AGOSTO 2017
RAPPORTO DI VALUTAZIONE DELL'INTELLIGENCE
SFONDO OPERATIVO: il soggetto TSARUICIDE è emerso dalle zone di conflitto Afghan intorno al 2016, ritenuto essere un ex agente mujaheddin diventato cyber-terrorista. La designazione "TSAR" è stata guadagnata durante le operazioni di combattimento, in riferimento alla devastante bomba zar russa a causa della catastrofica efficienza di uccisione del soggetto nelle zone di conflitto. L'intelligence indica esperienza nella produzione di armi improvvisate e nell'addestramento avanzato al tiro acquisito durante i conflitti regionali.
CAPACITÀ CYBER: il soggetto dimostra sofisticate capacità di hacking, sospettato di penetrare in più reti governative in tre continenti. NSA crittoanalisti incapaci di decifrare i protocolli di comunicazione del soggetto.
AFFILIAZIONE RELIGIOSA: Pratica rituali zoroastriani corrotti, si identifica come incarnazione di antiche entità daeva. Rivendica un legame ancestrale con Aeshma, il daeva dell'ira e della violenza. Indossa uno shemagh rituale con motivi rosa e neri durante le operazioni, ritenuto una tattica di guerra psicologica.
NECROSOCIETY FORMAZIONE: il soggetto è uno dei membri fondatori dell'organizzazione estremista NecroSociety, che recluta membri principali attraverso canali web oscuri crittografati per fondare la cellula militante. L’intelligence suggerisce che il gruppo operi per il traffico internazionale di armi e operazioni informatiche.
METODI OPERATIVI: Il soggetto utilizza sofisticate misure di sicurezza operativa, tra cui reti di comunicazione crittografate, reti di case sicure in aree urbane e operazioni di falsificazione di documenti. Noto per l'utilizzo di ordigni esplosivi improvvisati trasportati su veicoli, l'assassinio di funzionari governativi e il reclutamento di agenti attraverso campagne di radicalizzazione online rivolte a individui vulnerabili.
OPERAZIONI FINANZIARIE: l'intelligence indica che il soggetto gestisce estese reti di riciclaggio di criptovaluta e mantiene flussi di entrate attraverso il traffico di esseri umani, partnership con il traffico di droga, estorsioni e operazioni di rapimento. Sospettato di aver coordinato la vendita di armi sul mercato nero oltre i confini internazionali utilizzando i sistemi di trasferimento di denaro Hawala.
ADDESTRAMENTO E TATTICHE: il soggetto mantiene esperienza nella guerriglia da conflitti Afghan e gestisce strutture di addestramento al combattimento urbano. Possiede conoscenze sulla produzione di armi chimiche, tecniche avanzate di controsorveglianza, metodi di tortura e interrogatori e fornisce addestramento da cecchino per operazioni a lungo raggio ai membri della cellula.
RETE INTERNAZIONALE: mantiene le rotte del contrabbando transfrontaliero e le reti di reclutamento di combattenti stranieri. I contatti noti includono trafficanti d'armi nelle zone di conflitto e funzionari governativi corrotti che facilitano operazioni di trasporto sicuro in più paesi.
STATO ATTUALE DELLA MINACCIA: Il soggetto rimane in libertà, ultimo avvistamento confermato nell'Europa orientale. Considera armato ed estremamente pericoloso. L'arma primaria è la pistola AK Draco, anche se mantiene capacità di cecchino avanzate. Noto per trasportare attrezzature da guerra elettronicant. NON IMPEGNARSI SENZA IL COMPLETO SUPPORTO TATTICO.
CLASSIFICAZIONE: SOLO PER GLI OCCHI - È RICHIESTO L'ACCESSO A COMPARTIMENTI
PROVE DI ARMI SEQUESTRATE
FILMATI E FOTOGRAFIE DI SORVEGLIANZA
UFFICIO FEDERALE D'INCHIESTA
DIVISIONE CONTROINTELLIGENZA - INTELLIGENZA DEI SEGNALI
AUTORIZZAZIONE E TRASCRIZIONI INTERCETTAZIONI
CASO N.: NS-2025-TSARUICIDE
DATA: 01 DICEMBRE 2024
ANALISTA: SA MICHAEL TORRES
FISA GARANZIA N.: 24-FISA-3847-NSL
I. INTERCETTAZIONI DIGITALI CRIPTATE
II. INTERCETTAZIONI TELEFONICHE (TITOLO III)
III. REGISTRAZIONI DETTAGLIATE DELLA CHIAMATA
| DATA/ORA | NUMERO CHIAMANTE | DURATA | TORRE CELLULARE | TIPO |
|---|---|---|---|---|
| 2024-12-01 18:22:03 | +93-789-XXX-XXXX | 3:42 | SETTORE KABUL 7 | IN USCITA |
| 2024-12-01 22:15:44 | CRIPTATO/SCONOSCIUTO | 0:15 | SEGNALE PERSO | CRIPTATO |
| 2024-11-30 14:37:22 | +90-XXX-XXX-4521 | 1:28 | SETTORE ISTANBUL 3 | IN ARRIVO |
PREPARATO DA: _______________________
SARobert Peterson
Divisione di controspionaggio
REVISIONATO: _______________________
ASAC Jennifer Kim
Capo Divisione CI
UFFICIO FEDERALE D'INCHIESTA
SEZIONE REATI FINANZIARI - UNITÀ FINANZIAMENTO DEL TERRORISMO
RAPPORTO DI INTELLIGENZA FINANZIARIA
CASO N.: NS-2025-TSARUICIDE
DATA: 01 DICEMBRE 2024
ANALISTA: DAVID THOMPSON, commercialista, CFE
CLASSIFICAZIONE: SEGRETO//NOFORN
SINTESI
RISORSE IDENTIFICATE TOTALI: $4.287.342 USD (247,8342 BTC)
TRAZIONINSABLOCCATE: $ 2.156.890 USD
INDAGINI ATTIVE: 7 GIURISDIZIONI
AVVISO: soggetto che utilizza una sofisticata rete di riciclaggio di denaro che abbraccia il Medio Oriente, l'Europa orientale e i mercati delle criptovalute.
I. ANALISI DELLA CRIPTOVALUTA
PORTAFOGLIO PRIMARIO: bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh
SALDO CORRENTE: 247.8342 BTC
VALORE USD: $ 11.247.521,47 @ $ 45.367/BTC
PORTAFOGLIO CREATO: 14-03-2019 17:32:41 UTC
| DATA/ORA | AMOUNT | DA/A | STATO |
|---|---|---|---|
| 2024-11-30 14:27:33 | -15.2341 BTC | → 3FKj9J3X4sNVR9Z3Ku3QdkSgxmZmS8gXtY | BANDIERATO |
| 2024-11-28 09:15:22 | +52.1783 BTC | ← MISCELATORE DI CASSA TORNADO | SOSPETTO |
| 2024-11-22 17:44:12 | -8.5621 BTC | → PORTAFOGLIO CALDO BINANCE | TRACCIATO |
II. HAWALA E SISTEMI INFORMALI DI TRASFERIMENTO VALORE
| DATA | AMOUNT | HAWALADAR/POSIZIONE | RICETTANT | AZIONE |
|---|---|---|---|---|
| 12/01/24 | $847,230 | SCAMBIO AL-RASHID DUBAI, EAU |
RETE KABUL >REDATTO |
BLOCCATO |
| 11/25/24 | $156,900 | MEHMET TRADING CO ISTANBUL, TURCHIA |
SCAMBIO DI FRONTIERA PESHAWAR, PAK |
TRACCIATO |
| 11/18/24 | $423,000 | SOUK DELL'ORO DEALER DAMASCO, SIRIA |
SCONOSCIUTO IRAQ |
MONITORAGGIO |
III. SOCIETA' SHELL IDENTIFICATE
- ADRIATIC IMPORT/EXPORT LLC - Serbia (Reg# 21654987) - ATTIVO
- DAMASCUS TECHNICAL SERVICES - Siria - SOSPESO
- CRYPTO MINING SOLUTIONS FZE - Zona franca degli Emirati Arabi Uniti - OFFSHORE
- EASTERN LOGISTICS GMBH - Austria - SOTTO INDAGINE
PREPARATO DA: _______________________
William Bradley, commercialista, CFE
Sezione Reati Finanziari
REVISIONATO: _______________________
Sarah Mitchell
Capo sezione, TFU
DOCUMENTI MEDICI E PSICOLOGICI
UFFICIO FEDERALE D'INCHIESTA
UNITÀ DI ANALISI COMPORTAMENTALE
RAPPORTO DI VALUTAZIONE PSICOLOGICA
OGGETTO: TSARUICIDE
CASO N.: NS-2025-TSARUICIDE
ESAMINATORE: DR. SARAH MITCHELL, PSY.D.
DATA: 02 DICEMBRE 2024
RISULTATI DELLA VALUTAZIONE STANDARDIZZATA:
PCL-R (lista di controllo per la psicopatia rivista): 36/40 - RANGE GRAVE
HCR-20 V3 (Rischio violenza): 38/40 - RISCHIO ALTO
Valutazione NPD (DSM-5): 8/9 criteri soddisfatti
VRAG (Guida alla valutazione del rischio di violenza): +19 (97% rischio di recidiva)
Statico-99R: Punteggio 8 - RISCHIO ALTO
OSSERVAZIONI CLINICHE:
Il soggetto dimostra caratteristiche antisociali pronunciate con completa assenza di rimorso o empatia. Durante le interviste strutturate, il soggetto ha mostrato una percezione di sé grandiosa e ha visto la violenza come un mezzo giustificato per raggiungere gli obiettivi. Le risposte affettive erano particolarmente superficiali con modelli di stile di vita parassitari.
Fattore 1 (interpersonale/affettivo): la superficialità, la grandiosità, la menzogna patologica e la mancanza di rimorso venivano mostrate in modo prominente. Il soggetto non ha mostrato alcuna risposta emotiva quando si è confrontato con le dichiarazioni sull'impatto della vittima.
Fattore 2 (stile di vita/antisociale): ampia versatilità criminale, impulsività e incapacità di accettare la responsabilità. Il soggetto ha razionalizzato tutti gli atti violenti attraverso un quadro ideologico.
DIAGNOSI ASSE I E II (DSM-5):
301.7 - Disturbo Antisociale di Personalità, Grave
301.81 - Disturbo narcisistico di personalità
304.40 - Disturbo da uso di anfetamine, moderato
V62.89 - Problema religioso o spirituale
SINTESI DELLA VALUTAZIONE DEL RISCHIO:
RISCHIO VIOLENZA: IMMINENT
Il soggetto presenta il rischio più elevato possibile di violenza strumentale. Raccomanda la detenzione indefinita secondo i protocolli di massima sicurezza.
_____________________
Dott.ssa Sarah Mitchell, Psy.D.
Psicologo forense senior
Unità di analisi comportamentale dell'FBI
STORIA MEDICA
UFFICIO FEDERALE D'INCHIESTA
DIVISIONE CYBER - UNITÀ DIGITAL FORENSICS
RAPPORTO DI VALUTAZIONE DELL'INTELLIGENCE
CLASSIFICAZIONE: TOP SECRET//SI//NOFORN
CASO N.: NS-2025-TSARUICIDE
DATA: 01 DICEMBRE 2024
ANALISTA: SIG. ANALISTA INFORMATICO JAMES CHEN
OGGETTO: TSARUICIDE - VALUTAZIONE DELLE CAPACITÀ CYBERNT
I. ANALISI DELL'INTRUSIONE DI RETE
A. INVENTARIO DEI SISTEMI COMPROMESSI:
DATA ORA INDIRIZZO IP STATO SISTEMA -------------------------------------------------------------------- 28/11/24 02:31 103.205.142.98 PUNTO DI ORIGINE/KABUL TRACCIATO 28/11/24 02:33 185.220.101.34 NODO DI USCITA TOR/RELÈ SVEZIA 28/11/24 02:41 214.27.152.162 VIOLAZIONE DEL SERVER-NIPRNET DOD 30/11/24 14:22 158.127.42.101 TENTATO SERVER COMUNICAZIONI NATO 24/12/01 03:47 161.117.231.74 VIOLAZIONE DATABASE DEL DIPARTIMENTO DI STATO
B. METODOLOGIA DI ATTACCO:
Il soggetto utilizza sofisticati vettori di attacco a più fasi, tra cui:
- Tecniche Advanced Persistent Threat (APT).
- Exploit zero-day (3 confermati, 2 sospetti)
- Protocolli di crittografia personalizzati (NSA impossibile da decrittografare)
- Malware polimorfico con codice automodificante
II. FORENSE DEL MALWARE
ID CAMPIONE: MAL-2024-NC-001 ("NecroRAT")
HASH MD5: 7d2b3e4f8a9c1b5d6e7f0a2b3c4d5e6f
TASSO DI RILEVAMENTO: 0/68 (non rilevabile dall'AV commerciale)
CAPACITÀ IDENTIFICATE:
1. Esecuzione del comando remoto 2. Keylogging con crittografia AES-256 3. Acquisizione dello schermo a intervalli di 5 secondi 4. Attivazione microfono/fotocamera 5. Esfiltrazione di dati tramite canali segreti 6. Autopropagazione tramite condivisioni di rete 7. Persistenza tramite più chiavi di registro 8. Routine di rilevamento anti-forense/VM
III. REGISTRO RISPOSTE ALL'INCIDENTE
SISTEMA ANTINTRUSIONE AUTOMATIZZATO - ESTRATTO LOG --------------------------------------------------- [2024-12-01 03:47:23] AVVISO IDS: rilevamento SQL injection - Fonte: 103.205.142.98 [2024-12-01 03:47:24] FIREWALL: tentativo di blocco fallito - Porta 443 compromessa [2024-12-01 03:47:45] CRITICO: rilevamento dell'escalation dei privilegi: accesso root ottenuto [2024-12-01 03:47:46] CRITICO: accesso al file shadow: hash delle password compromessi [2024-12-01 03:48:12] ATTENZIONE: rilevato trasferimento dati anomalo - 847 MB in uscita [2024-12-01 03:48:45] CRITICO: eliminazione dei registri di sistema - Perdita di dati forensi [2024-12-01 03:49:02] AVVISO: Connessione terminata - Oggetto disconnesso [2024-12-01 03:49:03] POST-INCIDENTE: avvio del protocollo di valutazione dei danni
IV. SINTESI DELLA VALUTAZIONE DELLA MINACCIA
VALUTAZIONE DELLA CAPACITÀ CYBER: LIVELLO NAZIONE-STATO
Il soggetto dimostra capacità tecniche coerenti con gli attori advanced persistent threat. La valutazione delle competenze indica una formazione formale in:
• Operazioni informatiche offensive
• Crittografia e steganografia
• Tecniche di sfruttamento della rete
• Metodologie contro-forensi
RACCOMANDAZIONE: elevazione immediata all'elenco delle minacce informatiche CRITICHE. Coordinarsi con NSA Operazioni di accesso su misura per contromisure attive.
PREPARATO DA: ________________________
Marcus Sullivan, analista senior delle minacce informatiche
Divisione informatica dell'FBI
REVISIONATO DA: ________________________
Rachel Anderson, capo sezione
Unità di analisi forense digitale
UFFICIO FEDERALE D'INCHIESTA
DIVISIONE CONTROSINTELLIGENZA - UNITÀ DI SORVEGLIANZA
RAPPORTO SULLA POSIZIONE DEL SOGGETTO
CASO N.: NS-2025-TSARUICIDE
DATA: 23 DICEMBRE 2024
ANALISTA: SA DAVID CHEN
CLASSIFICAZIONE: SEGRETO//NOFORN
ULTIMO AGGIORNAMENTO: 23-12-2024 14:32:15 UTC
ANALISI DEL MOVIMENTO DEL SOGGETTO - ULTIMI 90 GIORNI
I. POSIZIONE INTELLIGENTE CONFERMATA
| DATA/ORA | POSIZIONE | COORDINATE | FONTE | FIDUCIA |
|---|---|---|---|---|
| 2024-12-23 14:32 | NOVI SAD, SERBIA | 45.2671° N, 19.8335° E | SATCOM/SIGINT | ALTO |
| 2024-11-15 09:22 | DAMASCO, SIRIA | 33.5138°N, 36.2765°E | HUMINT/FOTO | MEDIO |
| 2024-10-08 16:45 | BAGHDAD, IRAQ | 33.3152°N, 44.3661°E | CELLULARE/GSM | MEDIO |
| 2024-09-03 08:17 | KABUL, AFGHANISTAN | 34.5553°N, 69.2075°E | RAPPORTO DEL CONTRAENTE | BASSO |
II. ANALISI DEL MODELLO DI MOVIMENTO
TEATRO PRIMARIO: MEDIO ORIENTE / EUROPA ORIENTALE
MODELLO DI MOVIMENTO: MIGRAZIONE VERSO OVEST DAL AFGHANISTAN
VALUTAZIONE OPERATIVA: il soggetto mantiene le connessioni di rete nelle zone di conflitto. La posizione attuale suggerisce la preparazione per le operazioni europee.
AVVISO: la vicinanza del soggetto ai confini della NATO richiede una valutazione tattica immediatant.
PREPARATO DA: ________________________
SA Thomas Harrison, analista dell'intelligence
Divisione di controspionaggio dell'FBI
REVISIONATO DA: ________________________
Emily Davidson, capo unità
Unità Operativa di Sorveglianza
VALUTAZIONE E ANALISI DELLA MINACCIA
ARCHIVIO GIORNALI - OPERAZIONE NIGHTFALL
- 45 kg di acetone industriale
- 12 kg di acido solforico
- Manifesto di spedizione modificato
- Instradamento del servizio postale iracheno
Numeri di serie rimossi
Conversione a fuoco selettivo
7 PAESI
COLLEGAMENTO MEDIO ORIENTE