Trend Micro: sondaggio mostra che il 34% dei terroristi utilizza il servizio di chat mobile gratuito Telegram per comunicare

Telegramma

La tecnologia si sta sviluppando a un ritmo rapido e anche i terroristi tengono d'occhio le tendenze.

Un recente rapporto di ricerca sui metodi di comunicazione dei terroristi, pubblicato dalla società di sicurezza informatica Trend Micro, mostra che il 34% dei terroristi utilizza il servizio di chat mobile gratuito Telegram per comunicare. La ricerca conferma studi precedenti secondo cui il gruppo estremista Stato Islamico (IS) utilizza Telegram per scambiare messaggi segreti.

Il monitoraggio IS diventa più difficile

I terroristi utilizzano Internet per condurre attacchi informatici, comunicare, raccogliere fondi, reclutare e addestrare personale, coordinare e pianificare attacchi e altre attività. Le ragioni di ciò non sono difficili da comprendere. Innanzitutto, Internet offre un vasto pubblico potenziale. In secondo luogo, è facile effettuare l'accesso e può essere anonimo. Inoltre, le informazioni si diffondono rapidamente, rendendo più difficile la supervisione governativa.

L'inventore di Telegram è un imprenditore tecnologico russo che attribuisce grande importanza alla privacy e alla libertà. Presenta le caratteristiche dell'anonimato e della crittografia delle informazioni.

Telegramma

I ricercatori hanno monitorato i forum in cui erano attivi i terroristi e hanno catalogato le informazioni di 2.301 account. Oltre a Telegram, altre applicazioni di chat gratuite molto diffuse tra i terroristi sono Signal, WhatsApp di Facebook e Wickr. Circa il 15% dei terroristi utilizza ciascuna di queste tre applicazioni. Il rapporto ha mostrato che la popolarità di WhatsApp tra i terroristi è diminuita dopo che è stato segnalato che gli investigatori sono riusciti ad arrestare 16 sospettati monitorando WhatsApp.

Un piccolo numero di terroristi utilizza anche servizi di chat più specializzati, come Surespot e Threema.

Tutte queste app di chat offrono la crittografia, che converte le conversazioni di testo in un linguaggio incomprensibile. Questa tecnologia rende difficile, e talvolta impossibile, per i governi monitorare i terroristi.

Infatti, gli esperti affermano che sta diventando sempre più difficile rintracciare l'ISIS.

Il direttore dell'FBI James Comey una volta avvertì che la crittografia consente ai terroristi di nascondere vari piani di cospirazione. Ma limitare la crittografia avrebbe anche conseguenze disastrose, esponendo le comunicazioni quotidiane, come le informazioni bancarie, al rischio di hacker e terroristi.

Per quanto riguarda la posta elettronica, Gmail è un servizio di posta elettronica diffuso tra i terroristi: circa il 34% di loro lo utilizza. Il fenomeno dimostra che i terroristi si sono radunati attorno al servizio di posta elettronica più diffuso al mondo.

Sebbene i nomi degli utenti di posta elettronica rimangano nascosti, l'FBI può risalire all'effettiva posizione geografica degli utenti di Gmail chiedendo a Google di fornire l'indirizzo IP univoco dell'utente. Si dice che gli investigatori dell'FBI facciano spesso questo.

Il secondo e il terzo servizio di posta elettronica più popolari sono Mail2Tor e SIGAINT, entrambi utilizzati da circa il 20% dei terroristi. Entrambi i servizi sono particolarmente difficili da monitorare per le forze dell'ordine perché operano nel regno di Internet, per lo più anonimo, di Tor.

Tor è un sistema che cripta le informazioni e "rimbalza" i segnali Internet sulla rete Internet globale. Ti aiuta a eludere la censura mentre navighi sul web e nasconde la vera posizione del tuo computer. Naturalmente, nasconde anche chi sta utilizzando i servizi Mail2Tor e SIGAINT.

Sebbene vi siano alcune prove che l'FBI sia riuscita ad hackerare gli account Tor e a scoprire la vera posizione geografica dell'utente, non è chiaro se questa sia una strategia generalmente applicabile.

Lo studio sopra riportato dimostra che un numero minore di terroristi utilizza RuggedInbox e Yahoo Mail.

Strumenti di personalizzazione

Trend Micro ha studiato anche gli strumenti "personalizzati" sviluppati dagli stessi terroristi. Nel 2007 è stato lanciato uno strumento chiamato Mojahedeen Secrets, in grado di crittografare le e-mail, come alternativa al famoso software per la privacy PGP. Si tratta del primo software professionale progettato specificamente per i terroristi dell'ISIS. Non è chiaro chi l'abbia sviluppato.

Strumenti di personalizzazione

I terroristi hanno anche sviluppato un loro strumento chiamato Asrar al-Dardashah, che può essere facilmente integrato nel software di chat globale Pidgin per crittografare le conversazioni tra account AIM, Google Talk, MSN e Yahoo. Secondo il rapporto di ricerca di cui sopra, questo software è stato creato da una società professionale per i terroristi.

Nel 2013, un gruppo chiamato Global Islamic Media Front ha sviluppato Tashfeer al-Jawwal, un'app in grado di crittografare i dispositivi mobili. Nello stesso anno, un'organizzazione chiamata Comitato tecnico Al-Fajr sviluppò uno strumento chiamato Amn al-Mujahed in grado di crittografare e-mail e messaggi di testo.

Tuttavia, secondo l'esperto di sicurezza informatica Robert Graham, non tutti gli strumenti funzionano correttamente. Per i terroristi è ancora un compito arduo sviluppare autonomamente strumenti di crittografia. "Alcuni dei loro strumenti sono semplicemente versioni rinominate di strumenti esistenti (sviluppati in Occidente)", ha affermato. "Alcuni dei loro strumenti sono nuovi codici che potrebbero farli catturare dalle forze dell'ordine. Anche un professionista come me sarebbe cauto nello scrivere nuovo codice."