最初是為一個(gè)天真、年輕的安全分析師提供的令人難以置信的工作機(jī)會,變成了一個(gè)爆炸性的案例,前美國專家在不知不覺中幫助外國服務(wù)機(jī)構(gòu)建立了一個(gè)進(jìn)攻性的安全部門。
被稱為“烏鴉計(jì)劃”的一個(gè)由十多名前美國情報(bào)人員組成的團(tuán)隊(duì)被挖走,他們承諾的工作角色似乎好得令人難以置信——只是為了讓他們代表阿拉伯聯(lián)合酋長國 (UAE) 參加活動(dòng),至少值得懷疑。
正如《紐約時(shí)報(bào)》和路透社此前報(bào)道的那樣,“烏鴉計(jì)劃”涉及對其他政府、激進(jìn)組織、人權(quán)活動(dòng)家、記者和其他對君主制感興趣或批評君主制的各方進(jìn)行秘密監(jiān)視。
其中一名特工是大衛(wèi)·埃文登(David Evenden),他曾是一名前攻擊性情報(bào)分析師、海軍成員,現(xiàn)在是 StandardUser LLC的創(chuàng)始人,曾為美國國家安全局 (NSA) 工作。
在拉斯維加斯的Black Hat USA,Evenden描述了他在阿聯(lián)酋工作的時(shí)間,這個(gè)故事之前也曾在Darknet Diaries播客中被廣泛報(bào)道過。
在為NSA工作了大約三年之后,2014 年,CyberPoint的一名招聘人員,據(jù)報(bào)道已經(jīng)通過美國政府的審查,向埃文登提出了一個(gè)新的職業(yè)機(jī)會。 他被告知,他將參與阿布扎比的安全工作,并將幫助打擊恐怖主義活動(dòng)并減少他家鄉(xiāng)政府機(jī)構(gòu)的工作量,這是與美國達(dá)成的更廣泛的國防協(xié)議的一部分。
“一切都是光明正大的,我們都對自己所做的事情充滿信心,”埃文登說。 正如所指出的:“這是他們?nèi)绾胃嬖V我,工作的目的,”妮可Perlroth執(zhí)筆,總體合同被稱為Project DREAD -或發(fā)展研究開發(fā)和分析部門。
Perlroth寫道,Project DREAD嚴(yán)重依賴于分包商,包括CyberPoint以及“像埃文登這樣的數(shù)十名才華橫溢的前NSA黑客”。
安全專家解釋說,到達(dá)后,設(shè)置了兩次背靠背的簡報(bào)。紫色文件夾中的“封面”故事是,他將致力于采取防御措施。然而,在接下來的會議中,發(fā)出了一個(gè)黑色文件夾。 黑色文件夾顯示,埃文登將與阿聯(lián)酋國家安全局的對應(yīng)機(jī)構(gòu) NISSA合作,進(jìn)行進(jìn)攻性安全、監(jiān)視和收集感興趣目標(biāo)的數(shù)據(jù)——這從未被公眾承認(rèn)。 如果這不是一個(gè)危險(xiǎn)信號,使用改建的別墅進(jìn)行運(yùn)營——以及免稅生活方式和豐厚薪水的承諾——應(yīng)該會讓埃文登意識到一些不太對勁的事情。
在最初的幾個(gè)月里,進(jìn)行了打擊恐怖主義的偵察,例如從TwitterAPI、關(guān)鍵字分析和社交媒體聊天的計(jì)算增量中提取數(shù)據(jù)。然而,雖然最初被告知他將代表美國和盟友工作,但該特工在暗網(wǎng)日記中表示,不久之后CyberPoint代表其客戶而不是恐怖分子攻擊了“真實(shí)的和感知的”阿聯(lián)酋敵人。 ISIS是范圍最早的團(tuán)體之一,但這最終轉(zhuǎn)向了從民權(quán)活動(dòng)家到記者和在Twitter上批評阿聯(lián)酋的個(gè)人的所有人。
“然后我們開始收到有關(guān)追蹤資金的問題,”安全專家說,并補(bǔ)充說該組織隨后被要求進(jìn)入卡塔爾,看看是否有任何現(xiàn)金被用于支持穆斯林兄弟會-當(dāng)被告知時(shí)他們需要入侵該國的系統(tǒng)獲得許可。 提交的材料隨后開始出現(xiàn)偏差——例如對卡塔爾王室飛行計(jì)劃的要求。
2015 年,屬于Michelle Obama的電子郵件登陸他的電腦的那一刻改變了游戲規(guī)則。這些電子郵件與前第一夫人的團(tuán)隊(duì)和中東之行有關(guān),以促進(jìn)“讓女孩學(xué)習(xí)”倡議。 “這是我說的那一刻,‘我們不應(yīng)該這樣做。這不正常,”埃文登告訴Perlroth。
2015 年底,當(dāng)?shù)貙?shí)體DarkMatter接管了Project Raven“烏鴉計(jì)劃”的運(yùn)營。該組織被允許對外國組織進(jìn)行進(jìn)攻性行動(dòng),并要求特工加入或回家。 “忠于美國的人不會那樣做,所以我們跳槽回家,”埃文登說。
該團(tuán)隊(duì)的另一名成員是洛里·斯特勞德(Lori Stroud),她是一位曾在 NSA 工作的網(wǎng)絡(luò)安全專家。據(jù)報(bào)道,DarkMatter的一項(xiàng)要求針對一名美國記者,一旦斯特勞德表達(dá)了她的擔(dān)憂,她就被迅速從該項(xiàng)目中刪除。斯特勞德在接受路透社采訪時(shí)說,那一刻,她變成了“壞間諜”。
埃文登錯(cuò)過的危險(xiǎn)信號可以作為其他考慮移居國外的安全專業(yè)人士的教訓(xùn),他有一些建議要提供-希望其他人不要犯同樣的錯(cuò)誤。
“檢驗(yàn)?zāi)愕念I(lǐng)導(dǎo)能力——這是我從中學(xué)到的主要東西之一,”埃文登評論道?!叭绻阕屇切╊^發(fā)豎起來,你需要退后一步[并]確保你有一個(gè)退出策略——無論一個(gè)組織是否為你提供了一個(gè),你也需要一個(gè)?!?/p>