NECROSOCIETY PHÒNG TRÍ TUỆ
TÀI LIỆU ĐƯỢC PHỤC HỒI
Hộ chiếu này có 32 trang
Bộ Ngoại giao
KABUL
Ngày 16 tháng 6 năm 2016
SYRIA
18 Thg 6 2016
ĐĂNG NHẬP
25 tháng 8 năm 2017
BÁO CÁO ĐÁNH GIÁ TRÍ TUỆ
NỀN TẢNG HOẠT ĐỘNG: Đối tượng TSARUICIDE xuất hiện từ các vùng xung đột Afghan vào khoảng năm 2016, được cho là một cựu đặc nhiệm mujahideen đã trở thành kẻ khủng bố mạng. Danh hiệu "TSAR" được cấp trong các hoạt động chiến đấu, đề cập đến quả bom Tsar Bomba của Nga có sức tàn phá khủng khiếp do đối tượng có hiệu quả tiêu diệt thảm khốc trong các khu vực xung đột. Thông tin tình báo cho thấy kiến thức chuyên môn về sản xuất vũ khí ứng biến và đào tạo thiện xạ nâng cao có được trong các cuộc xung đột trong khu vực.
Năng lực mạng: Đối tượng thể hiện khả năng hack tinh vi, bị nghi ngờ xâm nhập vào nhiều mạng chính phủ trên khắp ba châu lục. NSA các nhà phân tích mật mã không thể giải mã các giao thức liên lạc của đối tượng.
LIÊN KẾT TÔN GIÁO: Thực hành các nghi lễ Zoroastrian bị hư hỏng, tự nhận mình là hóa thân của các thực thể daeva cổ đại. Tuyên bố có mối liên hệ tổ tiên với Aeshma, daeva của cơn thịnh nộ và bạo lực. Mặc shemagh mang tính nghi lễ với hoa văn màu hồng và đen trong khi hoạt động, được cho là chiến thuật chiến tranh tâm lý.
NECROSOCIETY HÌNH THỨC: Đối tượng là một trong những thành viên sáng lập của NecroSociety tổ chức cực đoan, tuyển dụng các thành viên cốt lõi thông qua các kênh web đen được mã hóa để thành lập chi bộ chiến binh. Thông tin tình báo cho thấy nhóm này hoạt động buôn bán vũ khí quốc tế và các hoạt động mạng.
PHƯƠNG PHÁP HOẠT ĐỘNG: Đối tượng sử dụng biện pháp bảo mật hoạt động phức tạp bao gồm mạng liên lạc được mã hóa, mạng nhà an toàn trên khắp các khu vực thành thị và hoạt động giả mạo tài liệu. Được biết là sử dụng các thiết bị nổ tự chế trên xe, nhắm mục tiêu ám sát các quan chức chính phủ và tuyển dụng các đặc vụ thông qua các chiến dịch cực đoan hóa trực tuyến nhắm vào các cá nhân dễ bị tổn thương.
HOẠT ĐỘNG TÀI CHÍNH: Thông tin tình báo cho thấy đối tượng quản lý các mạng lưới rửa tiền điện tử rộng khắp và duy trì dòng doanh thu thông qua hoạt động buôn người, hợp tác buôn bán ma túy, tống tiền và bắt cóc. Bị nghi ngờ phối hợp buôn bán vũ khí chợ đen xuyên biên giới quốc tế bằng hệ thống chuyển tiền hawala.
ĐÀO TẠO & CHIẾN THUẬT: Đối tượng duy trì kiến thức chuyên môn về chiến tranh du kích từ các cuộc xung đột Afghan và vận hành các cơ sở huấn luyện chiến đấu đô thị. Sở hữu kiến thức sản xuất vũ khí hóa học, kỹ thuật chống giám sát tiên tiến, phương pháp tra tấn và thẩm vấn, đồng thời cung cấp khóa huấn luyện bắn tỉa cho các hoạt động tầm xa cho các thành viên chi bộ.
MẠNG LƯỚI QUỐC TẾ: Duy trì các tuyến buôn lậu xuyên biên giới và mạng lưới tuyển dụng chiến binh nước ngoài. Những mối liên hệ đã biết bao gồm những tay súng trong các khu vực xung đột và các quan chức chính phủ tham nhũng tạo điều kiện cho các hoạt động trang web an toàn trên nhiều quốc gia.
TRẠNG THÁI MỐI ĐE DỌA HIỆN TẠI: Đối tượng vẫn còn lẩn trốn, được xác nhận lần cuối là nhìn thấy ở Đông Âu. Hãy xem xét vũ trang và cực kỳ nguy hiểm. Vũ khí chính là súng lục AK Draco, mặc dù vẫn duy trì khả năng bắn tỉa tiên tiến. Được biết là mang theo thiết bị tác chiến điện tửnt. KHÔNG THAM GIA MÀ KHÔNG CÓ HỖ TRỢ CHIẾN THUẬT ĐẦY ĐỦ.
PHÂN LOẠI: CHỈ CÓ MẮT - YÊU CẦU TRUY CẬP ĐƯỢC CHIA SẺ
BẰNG CHỨNG VŨ KHÍ TỊCH GIỮ
PHIM GIÁM SÁT & HÌNH ẢNH
CỤC ĐIỀU TRA LIÊN BANG
PHÒNG PHẢN TRÍ - TÍN HIỆU TRÍ TUỆ
ỦY QUYỀN & BẢNG BẢN
Số trường hợp: NS-2025-TSARUICIDE
NGÀY: NGÀY 01 THÁNG 12 NĂM 2024
NHÀ PHÂN TÍCH: SA MICHAEL TORRES
FISA Số BẢO ĐẢM: 24-FISA-3847-NSL
I. CHUYỂN ĐOẠN KỸ THUẬT SỐ ĐƯỢC MÃ HÓA
II. CHUYỂN ĐIỆN THOẠI (TITLE III)
III. GHI NHỚ CHI TIẾT CUỘC GỌI
| NGÀY/GIỜ | SỐ GỌI | KHOẢNG THỜI GIAN | THÁP DI ĐỘNG | KIỂU |
|---|---|---|---|---|
| 2024-12-01 18:22:03 | +93-789-XXX-XXXX | 3:42 | KHU KABUL 7 | HƯỚNG NGOẠI |
| 2024-12-01 22:15:44 | ĐÃ MÃ HÓA/CHƯA XÁC ĐỊNH | 0:15 | TÍN HIỆU MẤT | ĐÃ MÃ HÓA |
| 2024-11-30 14:37:22 | +90-XXX-XXX-4521 | 1:28 | KHU ISTANBUL 3 | ĐẾN |
CHUẨN BỊ BỞI: _______________________
SA Robert Peterson
Phòng phản gián
ĐÁNH GIÁ: _______________________
ASAC Jennifer Kim
Trưởng phòng CI
CỤC ĐIỀU TRA LIÊN BANG
MỤC TỘI PHẠM TÀI CHÍNH - ĐƠN VỊ TÀI CHÍNH KHỦNG BỐ
BÁO CÁO THÔNG MINH TÀI CHÍNH
Số trường hợp: NS-2025-TSARUICIDE
NGÀY: NGÀY 01 THÁNG 12 NĂM 2024
NHÀ PHÂN TÍCH: DAVID THOMPSON, CPA, CFE
PHÂN LOẠI: BÍ MẬT//NOFORN
TÓM TẮT TÓM TẮT
TỔNG TÀI SẢN ĐƯỢC XÁC ĐỊNH: $4.287.342 USD (247,8342 BTC)
CÁC GIAO DỊCH ĐÃ CHẶNNSA: $2,156,890 USD
ĐĂNG NHẬP ĐIỀU TRA: 7 KHU VỰC QUYỀN
CẢNH BÁO: Chủ đề sử dụng mạng lưới rửa tiền tinh vi trải dài khắp các thị trường Trung Đông, Đông Âu và tiền điện tử.
I. PHÂN TÍCH TIỀN ĐIỆN TỬ
VÍ CHÍNH: bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh
SỐ DƯ HIỆN TẠI: 247.8342 BTC
GIÁ TRỊ USD: $11.247.521,47 @ $45.367/BTC
VÍ ĐƯỢC TẠO: 14-03-2019 17:32:41 UTC
| NGÀY/GIỜ | AMOUNT | TỪ/ĐẾN | TRẠNG THÁI |
|---|---|---|---|
| 2024-11-30 14:27:33 | -15.2341 BTC | → 3FKj9J3X4sNVR9Z3Ku3QdkSgxmZmS8gXtY | Đã gắn cờ |
| 2024-11-28 09:15:22 | +52.1783 BTC | ← MÁY TRỘN TIỀN MẶT LỐC LỐC | KHẢ NGHI |
| 2024-11-22 17:44:12 | -8.5621 BTC | → VÍ NÓNG BINANCE | ĐÃ THEO DÕI |
II. HAWALA & HỆ THỐNG CHUYỂN GIAO GIÁ TRỊ KHÔNG CHÍNH THỨC
| NGÀY | AMOUNT | HAWALADAR/VỊ TRÍ | CÔNG THỨCNT | HOẠT ĐỘNG |
|---|---|---|---|---|
| 12/01/24 | $847,230 | TRAO ĐỔI AL-RASHID DUBAI, UAE |
MẠNG KABUL ĐÃ GIẤU |
ĐÃ CHẶN |
| 11/25/24 | $156,900 | MEHMET TRADING CO ISTANBUL, THỔ NHĨ KỲ |
TRAO ĐỔI BIÊN GIỚI PESHAWAR, PAK |
ĐÃ THEO DÕI |
| 11/18/24 | $423,000 | SOUK VÀNG DEALER DAMASCUS, SYRIA |
CHƯA XÁC ĐỊNH IRAQ |
GIÁM SÁT |
III. CÔNG TY SHELL ĐƯỢC XÁC ĐỊNH
- ADRIATIC IMPORT/EXPORT LLC - Serbia (Số đăng ký 21654987) - HOẠT ĐỘNG
- DỊCH VỤ KỸ THUẬT DAMASCUS - Syria - BỊ TẠM NGỪNG
- GIẢI PHÁP KHAI THÁC ĐIỆN TỬ FZE - Khu vực tự do của UAE - OFFSHORE
- EASTERN LOGISTICS GMBH - Áo - ĐANG ĐIỀU TRA
CHUẨN BỊ BỞI: _______________________
William Bradley, CPA, CFE
Phòng tội phạm tài chính
ĐÁNH GIÁ: _______________________
Sarah Mitchell
Trưởng phòng, TFU
HỒ SƠ Y TẾ & TÂM LÝ
CỤC ĐIỀU TRA LIÊN BANG
ĐƠN VỊ PHÂN TÍCH HÀNH VI
BÁO CÁO ĐÁNH GIÁ TÂM LÝ
ĐỐI TƯỢNG: TSARUICIDE
Số trường hợp: NS-2025-TSARUICIDE
Người giám định: DR. SARAH MITCHELL, PSY.D.
NGÀY: NGÀY 02 THÁNG 12 NĂM 2024
KẾT QUẢ ĐÁNH GIÁ TIÊU CHUẨN:
PCL-R (Danh sách kiểm tra bệnh tâm thần-Đã sửa đổi): 36/40 - PHẠM VI NGHIÊM TRỌNG
HCR-20 V3 (Rủi ro bạo lực): 38/40 - RỦI RO CAO
Đánh giá NPD (DSM-5): đạt 8/9 tiêu chí
VRAG (Hướng dẫn đánh giá rủi ro bạo lực): +19 (nguy cơ tái phạm 97%)
Static-99R: Điểm 8 - RỦI RO CAO
QUAN SÁT LÂM SÀNG:
Đối tượng thể hiện những đặc điểm chống đối xã hội rõ rệt mà hoàn toàn không có sự hối hận hay đồng cảm. Trong các cuộc phỏng vấn có cấu trúc, đối tượng thể hiện sự tự nhận thức lớn lao và coi bạo lực là phương tiện chính đáng để đạt được mục tiêu. Phản ứng tình cảm đặc biệt nông cạn với lối sống ký sinh.
Yếu tố 1 (Giao tiếp cá nhân/Cảm xúc): Sự lấp lánh, kiêu ngạo, nói dối bệnh hoạn và thiếu hối hận được thể hiện rõ ràng. Đối tượng không thể hiện phản ứng cảm xúc khi đối mặt với những tuyên bố về tác động của nạn nhân.
Yếu tố 2 (Lối sống/Phản đối xã hội): Tính linh hoạt, bốc đồng và không chịu trách nhiệm của tội phạm. Đối tượng hợp lý hóa mọi hành vi bạo lực thông qua khuôn khổ tư tưởng.
CHẨN ĐOÁN TRỤC I & II (DSM-5):
301.7 - Rối loạn nhân cách chống đối xã hội, nặng
301.81 - Rối loạn nhân cách tự ái
304.40 - Rối loạn sử dụng amphetamine, mức độ vừa phải
V62.89 - Vấn đề tôn giáo hoặc tâm linh
TÓM TẮT ĐÁNH GIÁ RỦI RO:
NGUY CƠ BẠO LỰC: NGAY LẬP TỨCNT
Đối tượng có nguy cơ cao nhất có thể xảy ra bạo lực bằng công cụ. Đề nghị giam giữ vô thời hạn theo các giao thức bảo mật tối đa.
_____________________
Tiến sĩ Sarah Mitchell, Psy.D.
Nhà tâm lý học pháp y cao cấp
Đơn vị phân tích hành vi của FBI
LỊCH SỬ Y TẾ
CỤC ĐIỀU TRA LIÊN BANG
PHÒNG MẠNG - ĐƠN VỊ PHÁP LUẬT KỸ THUẬT SỐ
BÁO CÁO ĐÁNH GIÁ TRÍ TUỆ
PHÂN LOẠI: TUYỆT VỜI//SI//NOFORN
Số trường hợp: NS-2025-TSARUICIDE
NGÀY: NGÀY 01 THÁNG 12 NĂM 2024
NHÀ PHÂN TÍCH: SR. NHÀ PHÂN TÍCH MẠNG JAMES CHEN
ĐỐI TƯỢNG: TSARUICIDE - ĐÁNH GIÁ NĂNG LỰC MẠNG MẠNGNT
I. PHÂN TÍCH XÂM NHẬP MẠNG
A. KIỂM SOÁT HỆ THỐNG BỊ LỖI:
NGÀY THỜI GIAN ĐỊA CHỈ IP TRẠNG THÁI HỆ THỐNG ---------------------------------------------------------------------- 28/11/24 02:31 103.205.142.98 ĐIỂM XUẤT XỨ/KABUL TRUY CẬP 28/11/24 02:33 185.220.101.34 NÚT THOÁT TOR/RƠle THỤY ĐIỂN 28/11/24 02:41 214.27.152.162 DOD SERVER-NIPRNET BỊ VI PHẠM 30/11/24 14:22 158.127.42.101 MÁY CHỦ COMMS NATO ĐÃ THỬ 01/12/24 03:47 161.117.231.74 CƠ SỞ DỮ LIỆU BỘ NHÀ NƯỚC BỊ VI PHẠM
B. PHƯƠNG PHÁP TẤN CÔNG:
Đối tượng sử dụng các vectơ tấn công nhiều giai đoạn tinh vi bao gồm:
- Kỹ thuật Advanced Persistent Threat (APT)
- Khai thác zero-day (3 xác nhận, 2 nghi ngờ)
- Giao thức mã hóa tùy chỉnh (NSA không thể giải mã)
- Phần mềm độc hại đa hình có mã tự sửa đổi
II. PHÁT LUẬN PHẦN MỀM MALWARE
ID MẪU: MAL-2024-NC-001 ("NecroRAT")
MD5 Băm: 7d2b3e4f8a9c1b5d6e7f0a2b3c4d5e6f
TỶ LỆ PHÁT HIỆN: 0/68 (Không thể phát hiện bằng AV thương mại)
NĂNG LỰC ĐƯỢC XÁC ĐỊNH:
1. Thực thi lệnh từ xa 2. Keylogging với mã hóa AES-256 3. Chụp màn hình trong khoảng thời gian 5 giây 4. Kích hoạt micrô/Camera 5. Lọc dữ liệu qua các kênh bí mật 6. Tự lan truyền thông qua mạng chia sẻ 7. Kiên trì thông qua nhiều khóa đăng ký 8. Quy trình phát hiện chống pháp y/VM
III. NHẬT KÝ PHẢN ỨNG SỰ CỐ
HỆ THỐNG PHÁT HIỆN XÂM NHẬP TỰ ĐỘNG - LOG EXTRACT --------------------------------------------------- [2024-12-01 03:47:23] CẢNH BÁO IDS: Đã phát hiện thấy thao tác tiêm SQL - Nguồn: 103.205.142.98 [2024-12-01 03:47:24] TƯỜNG CHÁY: Nỗ lực chặn không thành công - Cổng 443 bị xâm phạm [2024-12-01 03:47:45] QUAN TRỌNG: Đã phát hiện leo thang đặc quyền - Đã có được quyền truy cập root [2024-12-01 03:47:46] QUAN TRỌNG: Đã truy cập tệp bóng - Băm mật khẩu bị xâm phạm [2024-12-01 03:48:12] CẢNH BÁO: Đã phát hiện truyền dữ liệu bất thường - 847MB gửi đi [2024-12-01 03:48:45] QUAN TRỌNG: Nhật ký hệ thống bị xóa - Mất dữ liệu pháp y [2024-12-01 03:49:02] CẢNH BÁO: Kết nối bị chấm dứt - Chủ đề bị ngắt kết nối [2024-12-01 03:49:03] SAU SỰ CỐ: Bắt đầu quy trình đánh giá thiệt hại
IV. TÓM TẮT ĐÁNH GIÁ MỐI ĐE DỌA
ĐÁNH GIÁ NĂNG LỰC MẠNG: CẤP QUỐC GIA-BANG
Đối tượng thể hiện khả năng kỹ thuật phù hợp với advanced persistent threat diễn viên. Đánh giá kỹ năng cho thấy đào tạo chính thức về:
• Các hoạt động tấn công mạng
• Mật mã và steganography
• Kỹ thuật khai thác mạng
• Phương pháp phản pháp y
ĐỀ XUẤT: Ngay lập tức nâng cấp lên danh sách mối đe dọa mạng QUAN TRỌNG. Phối hợp với NSA Hoạt động truy cập phù hợp để có các biện pháp đối phó tích cực.
CHUẨN BỊ BỞI: ________________________
Marcus Sullivan, Nhà phân tích mối đe dọa mạng cấp cao
Phòng mạng FBI
ĐÁNH GIÁ BỞI: ________________________
Rachel Anderson, Trưởng phòng
Đơn vị pháp y kỹ thuật số
CỤC ĐIỀU TRA LIÊN BANG
PHÒNG PHẢN TRÍ - ĐƠN VỊ GIÁM SÁT
BÁO CÁO THEO DÕI VỊ TRÍ ĐỐI TƯỢNG
Số trường hợp: NS-2025-TSARUICIDE
NGÀY: NGÀY 23 THÁNG 12 NĂM 2024
NHÀ PHÂN TÍCH: SA DAVID CHEN
PHÂN LOẠI: BÍ MẬT//NOFORN
CẬP NHẬT CUỐI CÙNG: 23-12-2024 14:32:15 UTC
PHÂN TÍCH CHUYỂN ĐỘNG ĐỐI TƯỢNG - 90 NGÀY QUA
I. XÁC NHẬN TRÍ TUỆ VỊ TRÍ
| NGÀY/GIỜ | VỊ TRÍ | tọa độ | NGUỒN | SỰ TỰ TIN |
|---|---|---|---|---|
| 2024-12-23 14:32 | NOVI SAD, SERBIA | 45,2671° Bắc, 19,8335° Đông | SATCOM/SIGINT | CAO |
| 2024-11-15 09:22 | DAMASCUS, SYRIA | 33,5138° Bắc, 36,2765° Đông | HUMINT/ẢNH | TRUNG BÌNH |
| 2024-10-08 16:45 | BAGHDAD, Iraq | 33,3152° Bắc, 44,3661° Đông | DI ĐỘNG/GSM | TRUNG BÌNH |
| 2024-09-03 08:17 | KABUL, AFGHANISTAN | 34,5553° Bắc, 69,2075° Đông | BÁO CÁO NHÀ THẦU | THẤP |
II. PHÂN TÍCH MẪU CHUYỂN ĐỘNG
Sân khấu chính: TRUNG ĐÔNG / ĐÔNG CHÂU ÂU
MÔ HÌNH DI CHUYỂN: DI CƯ TÂY TỪ AFGHANISTAN
ĐÁNH GIÁ HOẠT ĐỘNG: Đối tượng duy trì kết nối mạng trên khắp các vùng xung đột. Vị trí hiện tại cho thấy sự chuẩn bị cho các hoạt động ở Châu Âu.
CẢNH BÁO: Đối tượng gần biên giới NATO cần phải đánh giá chiến thuật ngay lập tứcnt.
CHUẨN BỊ BỞI: ________________________
SA Thomas Harrison, Nhà phân tích tình báo
Phòng phản gián FBI
ĐÁNH GIÁ BỞI: ________________________
Emily Davidson, Trưởng đơn vị
Đơn vị điều hành giám sát
ĐÁNH GIÁ & PHÂN TÍCH MỐI ĐE DỌA
LƯU TRỮ BÁO - HOẠT ĐỘNG ĐÊM
- 45kg axeton công nghiệp
- 12kg axit sunfuric
- Bản kê khai vận chuyển đã sửa đổi
- Định tuyến dịch vụ bưu chính Iraq
Đã xóa số sê-ri
Chuyển đổi chế độ bắn chọn lọc
7 QUỐC GIA
LIÊN KẾT TRUNG ĐÔNG