TSARUICIDE
NECROSOCIETY 文件 NS-02 · 18 页面
阅读为文本
NECROSOCIETY
内部 - 人员档案
档案编号。 | NS-02
主题 | TSARUICIDE
站立 |会员 - 第一个加入
已编译 | 2026 年 4 月 2 日 - 来自内部记录和回收材料
副本 | 2（二）。不保留任何数字副本。
目录
A. |摄入表|内部
B. |评估（2 页）|内部
C. |护照、资料页和印章（复印件）|恢复
D. | FBI 电子通讯 - 拦截摘要 |恢复
E。 | FBI 网络部门 - 入侵摘要 |恢复
F. | FBI FD-302 - 采访主治医生| FBI恢复
G. | FBI BAU - 心理评估|恢复
H. |测谎仪检查报告|恢复了
我。 |恐怖融资活动财务摘要|康复
J. |位置摘要与地图 |恢复
K. |喀布尔以西大院现场照片|恢复
L. |证据清单和照片（3 页）|恢复了
M。 |新闻剪报|内部
N. |目前状况 |内部的
回收的材料按发现的情况进行复制。除非页面另有说明，否则黑色标记属于我们。我们自己人的名字已从每一页上删除。
该文件不会离开其读取的空间。
[墨水印章：NECROSOCIETY 文件室于 2026 年 4 月 2 日收到]
[手写：另一份留在H。]
NS-02-TSARUICIDE-0001
阅读为文本
A. 录取表
NECROSOCIETY - 内部
姓名/职务
TSARUICIDE
别名
TSAR-BOMBA;恶魔之王阿尔瓦迪（“粉红魔鬼”）
文件编号
NS-02
常务
会员 - 第一个加入
出生日期
1994年3月12日
出生地
坎大哈，AFG
国籍
阿富汗
性别
男
身高
6'0"
体型
中等，受过战斗训练
位置
未知
状态
一般
显着特征
粉色和黑色的SHEMAGH，每次手术时都佩戴。 DAEVA 标记。战斗伤疤、躯干和左臂。
专业
网络运营。武器制造。枪法。
主要武器
AK 图案 DRACO 手枪。 SVD 适合长距离。
语言
普什图语、达里语、阿拉伯语、英语
西方军种评定的威胁级别
严重
存档照片
1（一），夜晚，远距离
评论：
喀布尔郊外的一个承包商团队拍摄的夜间照片，并与他们的材料一起恢复。脸部被遮住，就像每次目击一样。 shemagh 是身份证明。
[照片：夜间拍摄对象拿着步枪，粉色和黑色的 shemagh]
[手写：他们识别的是布料，而不是人]
NS-02-TSARUICIDE-0002
阅读为文本
B. 评估
NECROSOCIETY - 内部 - 第 1 页（共 2 页）
起源。出生于坎大哈。 2016年从阿富汗冲突地区出来：当年6月离开喀布尔，两天后进入叙利亚，2017年8月飞抵巴格达。这个名字是现场给他起的。 TSAR 是沙皇炸弹，是有史以来引爆的最大的炸弹，它是为了他留下的东西而给予的。
技能。简易武器制造和远程射击技术都是在地区战争中学到的。游击战。城市战斗。化学武器制造。反监视。审讯。他亲自训练我们的人使用步枪。
网络。他曾涉足三大洲的政府网络。美国人在他访问的系统中列出了一台国防部服务器和一个国务院数据库。他们还没有破解他的加密。
信仰。他保留了古老琐罗亚斯德教仪式的腐败形式，并称自己为恶魔的化身，即该信仰的恶魔。他声称是愤怒恶魔艾什玛 (Aeshma) 的后裔。每次手术时都会佩戴粉色和黑色的 Shemagh。各军种将其解读为心理战。它也是一套制服：在他做任何事情之前，看到它的人就知道它意味着什么。
方法。加密网络、城市安全屋、伪造文件。车辆炸弹。暗杀官员。通过在线激进化招募弱势群体。
NS-02-TSARUICIDE-0003
阅读为文本
B. 评估 - 第 2 页（共 2 页）
钱。他为该组织负责加密货币洗钱活动，并在迪拜、伊斯坦布尔和大马士革拥有哈瓦拉关系。收入来自跨境武器销售、通过合作伙伴贩运人口和毒品、勒索和绑架。
网络。跨越多个边境的走私路线和一条外国战斗机管道。冲突地区的军火商。出售安全通道的官员。
NECROSOCIETY 对齐。第一个加入。他通过加密渠道引入核心成员，并与他们一起建立了第一个武装组织。武器运输和网络行动贯穿他的始终。
当前的威胁状态。在逃。最后确认于 2024 年 12 月在东欧。评级为武装且极其危险。携带电子战设备。他们的一贯命令是在没有充分战术支持的情况下不要与他交战。
处理。他选择见面地点。请勿将电话带入同一栋大楼。
分类：仅供参考 - NECROSOCIETY 内部 - 请勿在异地镜像或存档
[手写：已读并返回]
[手写：H]
NS-02-TSARUICIDE-0004
阅读为文本
C. 护照 - 已恢复的复印件（数据页和第 8-9 页）
高度 / ø
眼睛的颜色 / 瑞恩·凯因
区分标记 / সেসা
地址 / 希腊
178 厘米
持票人签名 / ه٠٢٠٢٠
3
阿富汗伊斯兰共和国
护照
德 阿尔巴尼亚
সেরেরা - সারানা
类型 / 类型
磷
国家/地区代码 / 地区代码
AFG
护照号码/
O01478215
[照片]
姓氏 / Надим
REDACTED
名字/名字
REDACTED
国籍 / 国籍
阿富汗 / 阿富汗
出生日期 / Карими Кария
12/03/1994
性爱 / �
中号
出生地/ 出生地
坎大哈 / 坎大哈
发行日期 / กรรรรร
15/06/2016
۱۳۹۵/۰۳/۲۶
到期日期 / 有效期
14/06/2021
۱۴۰۰/۰۳/۲۴
[照片：鬼影]
权威 / औंसें
莫伊 - 喀布尔
P<AFG REDACTED <<<<<<<<<<<<<<<<<<<<<<<<
O014782158AFG9403121M2106146<<<<<<<<<<<<<<02
8
9
[墨水印章：阿富汗伊斯兰共和国 - 喀布尔机场 - 出发 - 2016 年 6 月 16 日]
[墨水印章：大马士革国际机场 - 抵达 - 2016 年 6 月 18 日]
[墨水印章：巴格达国际机场 - 抵达 - 2017 年 8 月 25 日]
[手写：2021年过期。此后他就不再需要自己的了]
NS-02-TSARUICIDE-0005
阅读为文本
秘密//NOFORN
联邦调查局
电子通讯
标题：| (U) NECROSOCIETY； TSARUICIDE - 拦截摘要，2024 年 11 月 26 日 - 12 月 5 日
日期： | 12/06/2024
来自： |纽约
JTTF-3
联系人：SA REDACTED
批准人： | SSA REDACTED
起草者： | REDACTED
案例 ID #： | 315N-NY-3402288 (U) NECROSOCIETY；国际恐怖主义
简介： | (S//NF) 总结了在 FISA 权限 24- REDACTED 下归属于 TSARUICIDE 的加密和语音流量。
细节：
(S//NF) 从属于 TSARUICIDE 的帐户发送的两条消息已被 OTD 恢复和解密。明文如下：
11/26/2024 02:14 UTC - “集合点已更改。7 号塔。午夜。带上包裹。”
11/29/2024 19:40 UTC - “Operation BLACKOUT 已确认为 12 月 15 日。所有单元格均在待机。”
(S//NF) 世界标准时间12/04/2024 21:07，阿富汗无线手机 (+93 7 REDACTED REDACTED 7892) 拨打了一个时长 3 分 42 秒的电话。基站：喀布尔第7区，语音比对确定说话人A为TSARUICIDE； B是一名身份不明的成年男性。
答：| REDACTED 发出的货物已安全抵达。
B: |好的。在黎明前将其移至REDACTED。
A: | REDACTED怎么样？
B: | [扭曲，4秒] ...不是你关心的。
(S//NF) 同一手机的通话详细记录，12/02 - 12/05/2024：
日期/时间 (UTC) |对方|持续时间 |手机站点 |方向
12/02/2024 10:51 | +90 5 REDACTED REDACTED 4521 | 1:28 | 1:28喀布尔 - 第 7 区 | IN
12/04/2024 21:07 | +93 789 REDACTED REDACTED | 3:42 | 3:42喀布尔 - 第 7 区 |输出
12/05/2024 00:12 |版主| 0:15 | 0:15信号丢失|在
(S//NF) 评论：在这种情况下以前没有见过“Operation BLACKOUT”。 12/15/2024 向 JTTF 报告的任何司法管辖区均未发生任何事件。 “7号塔”未识别。
◆◆
1
NS-02-TSARUICIDE-0006
阅读为文本
秘密//NOFORN
联邦调查局
网络部门 - 入侵摘要
回复：| (U) TSARUICIDE - 归因网络入侵，11/28 - 12/01/2024
案例 ID #： | 315N-NY-3402288
日期：| 12/02/2024
(S//NF) 归因活动。
日期/时间 |地址 |系统|结果
11/28/24 02:31 | 103.205.142。 REDACTED |原产地，喀布尔 ISP |追踪到的
11/28/24 02:33 | 185.220.101。 REDACTED | Tor 出口继电器，瑞典 |中继
11/28/24 02:41 | 214.27。 REDACTED。 REDACTED |国防部服务器 (NIPRNet) |妥协的
11/30/24 14:22 | 158.127。 REDACTED。 REDACTED |北约通信服务器|尝试过
12/01/24 03:47 | 161.117。 REDACTED。 REDACTED |国务院数据库|妥协的
(S//NF) 恶意软件。从国务院主机（在供应商报告中命名为NECRORAT）中回收了一份采样。在分析时，68 个防病毒引擎中有 0 个检测到它。功能：远程命令执行、加密键盘记录、每 5 秒屏幕截图、麦克风和摄像头激活、通过隐蔽通道渗透、通过网络共享传播、通过注册表项持久化、虚拟机检测和取证工具。三个零日漏洞被确认，两个被怀疑。
(S//NF) 主机日志摘录，12/01/2024（UTC 时间）：
03:47:23 IDS：SQL 注入 - src 103.205.142。 REDACTED
03:47:45 权限升级 - 获得 root
03:47:46 /etc/shadow 读取
03:48:12 出站传输 847 MB
03:48:45 系统日志已删除
03:49:02 会话被远程主机关闭
(S//NF) 评估。能力与国家资助的参与者一致。对象自己的通信使用尚未被利用的自定义加密。建议将该主题添加到严重网络威胁列表中并与NSA协调。
REDACTED，网络部门监督特工
1
NS-02-TSARUICIDE-0007
阅读为文本
秘密
FD-302（修订版 5-8-10）
- 1 of 1 -
联邦调查局
输入日期 12/12/2024
REDACTED 是叙利亚大马士革一家私人诊所的医生，他通过合作伙伴服务接受了采访。采访以阿拉伯语进行并进行了翻译。 REDACTED 提供了以下信息：
于 11/15/2024 一名男子于夜间被另外两名男子带到诊所，他的躯干和左臂均受枪伤。他穿着一件粉黑相间的衣服，不愿脱下来。 REDACTED 后来在本案主题的一张照片中挑选出了同样的谢玛。
患者拒绝吗啡并拒绝任何镇静剂。整个过程中他一直保持清醒，注视着 REDACTED 的双手。三发子弹被移除。病人索要它们并得到了它们。
当天晚上采集的血样被送往外部实验室。 REDACTED后来得知，同一实验室已于10/03/2024测试了同一患者的采样。两次筛查都发现了实验室无法识别的精神活性化合物。 FBI 将报告的化学特征提交给DEA，但在其参考集合中没有发现匹配项。
带病人来的两名男子用美元支付了费用，并在当天晚上与他一起离开，不顾医生的建议。 REDACTED此后就再也没有见过他。
对叙利亚大马士革的12/10/2024进行调查（通过合作伙伴服务）
文件号 315N-NY-3402288 起草日期12/11/2024
作者：REDACTED
本文件既不包含联邦调查局的建议，也不包含结论。它是 FBI 的财产并借给您的机构；它及其内容不得在您的机构之外分发。
NS-02-TSARUICIDE-0008
阅读为文本
秘密//NOFORN
联邦调查局
行为分析单元 1 - 反恐、纵火和爆炸
弗吉尼亚州匡蒂科
回复： | (U) TSARUICIDE - 心理评估
请求者： |纽约，JTTF-3
日期： | 12/02/2024
(S//NF) 来源。由 BAU 观察的合作伙伴服务于 03/30 和 03/31/2022 在奥地利维也纳进行的两次结构化访谈以及迄今为止的案件卷宗。
(S//NF) 结构化措施。 PCL-R：40 中的 36（因子 1 和因子 2 均升高）。 HCR-20 V3：历史、临床和风险管理规模较高。自恋型人格障碍：满足 9 个标准中的 8 个。
(S//NF) 观察结果。油嘴滑舌、浮夸。当谎言没有任何好处时，就撒谎。阅读受害者陈述时没有任何反应。通过他的宗教框架解释每一次暴力行为，并且不承担任何责任。整个影响浅。
(S//NF) 诊断印象。
F60.2|严重反社会人格障碍
F60.81 |自恋型人格障碍
F15.20 |安非他明类物质使用障碍，中度
Z65.8 |宗教或精神问题
(S//NF) 风险。迫在眉睫。暴力是有帮助的。如果被拘留，建议在最高安全级别下无限期拘留。
REDACTED
监督特工/法医心理学家，BAU-1
1
NS-02-TSARUICIDE-0009
阅读为文本
秘密
多图检查报告
为合作伙伴服务做好准备 - 翻译副本
考试
TSARUICIDE（已确定）
日期
2022年3月31日
地点
维也纳 - REDACTED
审查者
REDACTED
技术
区域比较，3张图表
图表已完成
3（三张）
相关问题
R1。 |您是NecroSociety组的成员吗？ |否
R2。 |您参与过恐怖袭击吗？ |否
R3。 |你知道该组织的武器存放在哪里吗？ |不
图表数据
所有三个图表上每个相关问题的心率都会升高。皮肤电刺激：R1、R2 和 R3 处反应强烈。呼吸：抑制和不规则呼吸有关问题。
| R1 | R2 | R3 |总计
图表1 | -4 | -3 | -4
图表2 | -3 | -4 | -3
图表3 | -4 | -3 | -2
总计 | | | | -30
结果
重大回应 - 所有相关问题均表明存在欺骗行为（分界值 -3）。
考官评语
考生没有尝试采取对策。在第一张图表之前，他告诉考官结果并不重要。他于 2022 年 3 月 31 日晚通过外交文件获释。三天后，这些文件被发现是伪造的。
[手写：他是对的]
NS-02-TSARUICIDE-0010
阅读为文本
秘密//NOFORN
联邦调查局
反恐司 - 恐怖主义融资行动科
回复：| (U) TSARUICIDE - 截至 12/01/2024
的已识别资产准备者： | REDACTED，法务会计师
审核人： | REDACTED，股长
(S//NF) 摘要。已查明资产总额为 4,287,346 美元，其中 2,156,891 美元被冻结或冻结。涉及八个国家。比特币的价值为 96,400 美元（12/01/2024）。
资产|详情 |美元
比特币，主要钱包 | bc1qxy2 REDACTED 0wlh - 16.0846 BTC | 1,550,555
比特币，兑换账户，冻结 | 13.5857 BTC 发送11/22/2024；被交易所冻结 11/27/2024 | 1,309,661
哈瓦拉转账，被封锁 |迪拜交换所与喀布尔接收者，12/01/2024 | 847,230
黄金，通过经销商 |大马士革黄金市场致伊拉克收款人，11/18/2024 | 423,000
哈瓦拉转账，已追踪 |伊斯坦布尔贸易公司至白沙瓦交易所，11/25/2024 | 156,900
|总计 | 4,287,346
(S//NF) 主钱包。创建03/14/2019。 11/28/2024 从混合服务收到 52.1783 BTC；于 11/30/2024 向未指定的地址发送了 15.2341 BTC。
(S//NF) 公司。
名称 |注册|状态
Adriatic Import/Export LLC |塞尔维亚，区号。 21654987 | 21654987活跃
大马士革技术服务|叙利亚 |暂停
加密挖矿解决方案 FZE |阿联酋自由区 |离岸
Eastern Logistics GmbH |奥地利 |正在调查中
(U) 区块链追踪是使用商业软件执行的。交易记录是通过合法程序获得的。
1
NS-02-TSARUICIDE-0011
阅读为文本
机密//NOFORN
联邦调查局
纽约 - JTTF-3 - 主题位置摘要
(S//NF) 截至 12/23/2024 过去 90 天内归因于 TSARUICIDE 的位置：
日期 (UTC) |地点 |坐标 |来源 |信心
12/22/2024 21:05 |塞尔维亚诺维萨德|北纬 45.250，东经 19.850 | SATCOM / SIGINT |高
11/15/2024 09:22 |叙利亚大马士革 |北纬 33.502，东经 36.298 | HUMINT / 照片 |中
10/08/2024 16:45 |伊拉克巴格达|北纬 33.341，东经 44.392 | GSM |中
09/11/2024 08:17 |阿富汗喀布尔 |北纬 34.519，东经 69.181 |承包商报告|低的
(S//NF) 评论。运动是向西，从阿富汗到欧洲。该目标现已进入北约边界范围内。评估为欧洲业务的准备工作。
地图：上面列出的点 1-4。
[手写：我们希望他们看的地方]
1
NS-02-TSARUICIDE-0012
阅读为文本
秘密
现场照片
阿富汗喀布尔以西的大院 - 09/11/2024 - 由承包商提供
[照片：照片 1 复合门]
[照片：照片 2 地堡，内部]
[照片：照片 3从山脊向东看的院落]
(S) 承包商团队于09/11/2024在据报道对象用于步枪训练的院落拍摄的照片。照片2上打印的日期（2003年11月13日）来自相机的时钟，不正确。照片2中储存的弹药没有被收回；当团队09/14/2024返回时，大院已经空了。
NS-02-TSARUICIDE-0013
阅读为文本
秘密
证据清单
对10/10/2024的突袭 - 位于巴格达曼苏尔的房屋 - 由合作伙伴服务部门恢复，由联邦调查局法律专员记录
项目 |描述 |数量 |已找到
1B1 |手枪，AK 型 (Draco)，7.62x39，转换为选择射击 | 1 |卧室
1B2 |手枪，格洛克型，9 毫米，带光学元件和加长弹匣 | 1 |卧室
1B3 |步枪，M4 图案，5.56x45，带光学器件 | 1 |屋顶
1B4 |弹丸、尾翼、引信已拆除 | 1 |码
1B5 |冲锋枪，MP5K 型，9 毫米 | 2 |地窖
1B6 |冲锋枪，MP7 型，4.6x30，抑制 | 1 |地窖
1B7 |机枪，PK 型，7.62x54R | 2 |地窖
1B8 |冲锋枪，PPSh-41，7.62x25，弹鼓 | 1 |地窖
1B9 |步枪，SVD（德拉古诺夫），7.62x54R，带 PSO-1 瞄准镜 | 1 |屋顶
1B10 |冲锋枪，Uzi 型，9 毫米 | 1 |车
(S) 还查获：所列所有口径的弹药（未计算在内）；三个 Draco 接收器正在选择发射转换过程中，序列号已删除（1C1-1C3）；粉色和黑色的 shemagh (1D1)；两台笔记本电脑，已加密（1E1、1E2）。
(S) 受试者不在场。邻居们表示，袭击发生前一小时左右，一名身穿粉色和黑色头巾的男子乘车离开了房子。
NS-02-TSARUICIDE-0014
阅读为文本
秘密
证据照片
10/10/2024的突袭 - 第 1 张，共 2 张
[照片：手枪，AK 图案 (Draco)，7.62x39，转换为选择性射击]
[照片：手枪，Glock 型，9 毫米，带光学器件和扩展弹匣]
[照片：步枪，M4 型，5.56x45，带光学器件]
[照片：射弹，有尾翼，引信已拆除]
[照片：冲锋枪，MP5K图案，9毫米]
NS-02-TSARUICIDE-0015
阅读为文本
秘密
证据照片
突袭10/10/2024 - 第2张，共2张
[照片：冲锋枪，MP7型，4.6x30，压制]
[照片：机枪，PK图案，7.62x54R]
[照片：冲锋枪，PPSh-41，7.62x25，弹鼓]
[照片：步枪，SVD (Dragunov)，7.62x54R，带 PSO-1 瞄准镜]
[照片：冲锋枪，Uzi 图案，9 毫米]
NS-02-TSARUICIDE-0016
阅读为文本
M.新闻剪报
KABUL EXPRESS
2020 年 9 月 3 日
前承包商与失踪弹药有关
喀布尔 - 对外国军队撤军期间失踪的设备进行的调查确定了一名前承包商为嫌疑人。调查人员表示，部分设备已被追踪至欧洲黑市。
亚兹德观察家
2020 年 10 月 19 日
火神庙被亵渎
亚兹德 - 周日，琐罗亚斯德教火神庙的牧师发现圣所内画有符号，仪式用具失踪。在祭坛附近的地板上发现了粉色和黑色的布片。
布鲁塞尔晚报
2022 年 5 月 17 日
欧洲议会附近汽车炸弹被拆除
布鲁塞尔 - 周二，警方在距离欧洲议会两条街的一辆废弃汽车内拆除了爆炸装置。该设备可以远程启动。经追踪，该车的注册地为伊拉克。
《多瑙河先驱报》
2024 年 2 月 15 日
六个国家的安全屋遭到袭击
贝尔格莱德 - 警方称，对六个国家安全屋的协调袭击暴露了一个跨境转移人员的网络。官员们正在寻找一名来自中东的协调员。
[手写：都是他的]
NS-02-TSARUICIDE-0017
阅读为文本
N. 当前状态
NECROSOCIETY - 内部
NECROSOCIETY 对齐。第一个加入。武器、金钱和网络贯穿于他的全身。
当前的威胁状态。在逃。他们的最后一次修复是 2024 年 12 月诺维萨德。评级为严重。他们的人民被告知在没有充分战术支持的情况下不要与他交战。
他们做对了什么。步枪。金钱路线。维也纳测谎仪。
他们做错了什么。他正在向西移动。那个BLACKOUT是一个约会。
订单。当他在大楼里时，大楼里没有电话。该文件读取完毕后返回档案室。第二份副本由 H.
分类：仅供参考 - NECROSOCIETY 内部 - 请勿在异地镜像或存档
阅读者 |日期 |缩写
REDACTED | 2026 年 4 月 2 日 | H
REDACTED | 2026 年 4 月 3 日 | S.
|
|
[墨水印章：返回档案室]
NS-02-TSARUICIDE-0018