مجموعة الاستخبارات المشتركة لأبحاث التهديدات

تُعدّ مجموعة أبحاث التهديدات المشتركة ( JTRIG ) وحدةً تابعةً لمقر الاتصالات الحكومية (GCHQ)، وهي وكالة الاستخبارات البريطانية . ^{[ 1 ]} وقد كُشِف عن وجود JTRIG كجزء من تسريبات المراقبة العالمية في وثائق سربها المتعاقد السابق مع وكالة الأمن القومي، إدوارد سنودن . ^{[ 2 ]}

يشمل نطاق مهمة فريق التحقيق المشترك في الاستخبارات (JTRIG) استخدام "أساليب ملتوية" لـ"تدمير الأعداء، وإنكارهم، وإضعافهم، وتعطيل" عملياتهم، وذلك من خلال "تشويه سمعتهم"، ونشر معلومات مضللة، وقطع اتصالاتهم. ^{[ 2 ] [ 3 ]} وبحلول عام 2010، أصبحت عمليات فريق التحقيق المشترك، المعروفة باسم عمليات "التأثير"، "جزءًا رئيسيًا" من عمليات مقر الاتصالات الحكومية البريطانية (GCHQ). ^{[ 2 ]} كما كشفت شرائح عرض مسربة من قبل سنودن عن استخدام " مصائد جنسية " من قبل عملاء المخابرات البريطانية. ^{[ 2 ]}

في عام 2011، شنّت مجموعة JTRIG هجومًا إلكترونيًا (DoS) على شبكة الناشطين أنونيموس . ^{[ 1 ]} وشملت أهداف JTRIG الأخرى الحكومة الإيرانية وحركة طالبان في أفغانستان. ^{[ 2 ]}

تنقسم الحملات التي تنفذها وحدة JTRIG عمومًا إلى فئتين رئيسيتين: الهجمات الإلكترونية وجهود الدعاية . وتستغل جهود الدعاية (المسماة "العمليات السرية عبر الإنترنت") ^{[ 3 ]} "الرسائل الجماعية" و"نشر القصص" عبر منصات تويتر وفليكر وفيسبوك ويوتيوب . ^{[ 2 ]} كما تستخدم JTRIG عمليات " العلم الزائف " عبر الإنترنت ضد أهدافها . ^{[ 2 ]} وقد قامت JTRIG أيضًا بتغيير الصور على مواقع التواصل الاجتماعي ، بالإضافة إلى إرسال رسائل بريد إلكتروني ورسائل نصية إلى الزملاء والجيران تتضمن "معلومات غير لائقة" عن الشخص المستهدف. ^{[ 2 ]}

طوّرت شركة JTRIG خدمة اختصار الروابط Lurl.me بهدف التلاعب ببيانات مستخدمي وسائل التواصل الاجتماعي وجمع معلومات استخباراتية عنهم. استُخدمت هذه الخدمة لنشر رسائل مؤيدة للثورة في الشرق الأوسط خلال الربيع العربي . ^{[ 5 ] [ 6 ]}

استخدمت وكالة الاستخبارات البريطانية (GCHQ) فيروسًا حاسوبيًا يُدعى "استقبال السفراء" في مجالاتٍ متعددة، ووُصف في العروض التقديمية بأنه "فعّال للغاية". يستطيع هذا الفيروس "تشفير نفسه، وحذف جميع رسائل البريد الإلكتروني، وتشفير جميع الملفات، والتسبب في اهتزاز الشاشة" عند إرساله إلى الخصوم. ^{[ 2 ]} كما يمكنه منع المستخدم من تسجيل الدخول إلى حاسوبه. ^{[ 2 ]} وتُستخدم المعلومات التي تحصل عليها وكالة الاستخبارات البريطانية أيضًا في "عمليات تقنية تتطلب وصولًا مباشرًا"، حيث يقوم ضباط الاستخبارات بمراقبة الأهداف ميدانيًا، وأحيانًا شخصيًا في الفنادق. كما يمكن التنصت على المكالمات الهاتفية ومراقبة أجهزة الكمبيوتر في الفنادق، وتطرح الوثائق أسئلة من قبيل: "هل يمكننا التأثير على اختيار الفندق؟ هل يمكننا إلغاء زياراتهم؟". ^{[ 2 ]}

في "فخ العسل"، يُستدرج هدف مُحدد "للذهاب إلى مكان ما على الإنترنت، أو موقع فعلي" ليقابله "شخص ودود"، بهدف تشويه سمعته. ^{[ 2 ]} وتصف الشرائح "فخ العسل" بأنه "ناجح للغاية عندما ينجح". ^{[ 2 ]} كما كشفت الإفصاحات عن أسلوب "جمع بيانات الاعتماد"، حيث يُمكن استخدام الصحفيين لنشر المعلومات وتحديد الصحفيين غير البريطانيين الذين، بمجرد التلاعب بهم، يُمكنهم تقديم معلومات إلى الهدف المقصود لحملة سرية، ربما من خلال توفير إمكانية الوصول أثناء مقابلة. ^{[ 2 ]} ولا يُعرف ما إذا كان الصحفيون على دراية بأنهم يتعرضون للتلاعب. ^{[ 2 ]}

شهدت عمليةٌ نفذتها وحدة الاستخبارات المشتركة (JTRIG) تعطيلاً كبيراً لاتصالات حركة طالبان في أفغانستان، وذلك عبر وابلٍ من الفاكسات والمكالمات الهاتفية والرسائل النصية التي كان من المقرر وصولها كل دقيقة. ^{[ 2 ]} كما استهدفت عملياتٌ أخرى تابعة لوحدة الاستخبارات المشتركة البرنامج النووي الإيراني بنشر معلوماتٍ سلبية على مدوناتٍ تهاجم الشركات الخاصة، بهدف التأثير على العلاقات التجارية وإفشال الصفقات. ^{[ 2 ]}

نفّذت وحدة العمليات المشتركة للأمن السيبراني (JTRIG) عمليات سيبرانية كجزء من مهمة أوسع نطاقاً لوكالة الاستخبارات البريطانية (GCHQ) لمنع سيطرة الأرجنتين على جزر فوكلاند . لم يتضح نطاق التكتيكات السيبرانية المستخدمة في هذه العملية. أُطلق على دور وحدة العمليات المشتركة للأمن السيبراني اسم عملية كيتو. ^{[ 7 ]}

في يونيو/حزيران 2015، كشفت ملفات وكالة الأمن القومي الأمريكية التي نشرها غلين غرينوالد تفاصيل جديدة حول عمل مجموعة JTRIG في التلاعب السري بالمجتمعات الإلكترونية والأنشطة الداخلية في المملكة المتحدة. وتشمل الوكالات البريطانية التي تدّعي JTRIG تعاونها معها شرطة العاصمة، وجهاز الأمن الداخلي (MI5) ، والوكالة الوطنية لمكافحة الجريمة (NCA)، ووكالة الحدود، وهيئة الإيرادات والجمارك (HMRC)، ووحدة النظام العام والاستخبارات الوطنية (NPOIU). كما تشارك المجموعة فيما تسميه "مهامًا" مع وكالات أخرى مختلفة تُوصف بأنها "عملاء"، بما في ذلك بنك إنجلترا، ووزارة الأطفال والمدارس والأسر. ^{[ 8 ]}

يمكن استخدام الأسلحة المعلوماتية التي تمتلكها أو تعمل على تطويرها مجموعة JTRIG لإرسال رسائل بريد إلكتروني جماعية، وتزييف رسائل SMS، وانتحال منشورات فيسبوك لأفراد أو دول بأكملها، وزيادة حركة المرور إلى موقع ويب بشكل مصطنع، وتغيير نتائج استطلاعات الرأي عبر الإنترنت. ^{[ 9 ]}

• اللواء 77 (المملكة المتحدة)
• برنامج مكافحة التجسس
• القرصنة الإلكترونية
• التلاعب بالإنترنت
• المراقبة الجماعية
• الحرب النفسية
• حسابات وهمية على الإنترنت برعاية الدولة
• الاستبدال

• كيف يتسلل العملاء السريون إلى الإنترنت للتلاعب والخداع وتدمير السمعة - ذا إنترسبت
• اختراق استطلاعات الرأي عبر الإنترنت وغيرها من الطرق التي يسعى بها الجواسيس البريطانيون للسيطرة على الإنترنت - ذا إنترسبت