گزارش‌های جدید از اسناد به‌دست‌آمده در جریان پرونده‌های قضایی، جزئیات عملیات‌های گسترده نظارتی تحت عنوان‌هایی نظیر Project Whipple Shield و Operation Puppet Master را فاش کرده است. این عملیات‌ها از ترکیبی از روش‌های پیشرفته دیجیتال و فیزیکی برای پایش فعالیت‌ها و جمع‌آوری اطلاعات استفاده می‌کنند.
تکنیک‌های نفوذ و تحلیل دیجیتال
عاملان امنیتی با بهره‌گیری از ابزارهای پیشرفته، توانسته‌اند به لایه‌های عمیق ارتباطات دیجیتال دسترسی پیدا کنند. برخی از این متدولوژی‌ها عبارتند از:
- نفوذ در پیام‌رسان‌ها: نفوذ به گروه‌های گفتگو در اپلیکیشن Signal و استخراج حجم عظیمی از داده‌ها که در برخی موارد تا ۱۵ ترابایت تخمین زده شده است.
- تحلیل ترافیک و شبکه: بررسی دقیق پرس‌وجوهای DNS، تحلیل لاگ‌های نشست‌های SSH و ردیابی آدرس‌های IP برای شناسایی هویت کاربران.
- استفاده از پلتفرم‌های ابری: بررسی داده‌های مربوط به پلتفرم‌های توسعه‌دهنده مانند Fly.io برای ردیابی فعالیت‌های آنلاین.
استفاده از هوش مالی و داده‌های تجاری (Data Fusion)
یکی از جنبه‌های کلیدی این عملیات، ترکیب داده‌های دیجیتال با اطلاعات مالی است. عاملان با استفاده از روش‌های زیر، پروفایل‌های دقیقی از اهداف خود ایجاد کرده‌اند:
- رهگیری تراکنش‌ها: بررسی دقیق داده‌های مربوط به پلتفرم‌های پرداخت مانند Stripe و PayPal.
- گزارش‌های فعالیت مشکوک: استفاده از برنامه‌های نظارتی مالی برای دسترسی به سوابق تراکنش‌های بانکی.
- داده‌کاوی تجاری: ترکیب اطلاعات به‌دست‌آمده با داده‌های خریداری‌شده از Commercial Data Brokers (مانند پلتفرم Thomson-Reuters CLEAR) برای استخراج شماره‌های شناسایی، سوابق آدرس و شماره تلفن‌ها.
نظارت فیزیکی و هوایی
علاوه بر ابزارهای سایبری، این عملیات از تجهیزات سخت‌افزاری پیشرفته نیز استفاده می‌کند. به‌کارگیری پهپادهای Reaper برای پایش حرکات میدانی و استفاده از تیم‌های عملیاتی مخفی (Undercover) برای نفوذ در جلسات و گروه‌های اجتماعی، از دیگر ابزارهای به‌کار رفته در این زنجیره نظارتی است.
مقیاس عملیات
این عملیات با مشارکت تعداد زیادی از متخصصان حوزه‌های جرایم مالی، جرایم سازمان‌یافته و تحلیل‌های دیجیتال انجام می‌شود. تمرکز اصلی این رویکرد بر ایجاد یک سیستم نظارتی یکپارچه از طریق ترکیب Digital Intelligence و عملیات‌های میدانی است.
