Grupo Conjunto de Inteligencia e Investigación de Amenazas

El Grupo Conjunto de Inteligencia e Investigación de Amenazas ( JTRIG ) es una unidad del Cuartel General de Comunicaciones del Gobierno (GCHQ), la agencia de inteligencia británica . ^{[ 1 ]} La existencia del JTRIG se reveló como parte de las revelaciones sobre vigilancia global en documentos filtrados por el excontratista de la Agencia de Seguridad Nacional, Edward Snowden . ^{[ 2 ]}

El alcance de la misión del JTRIG incluye el uso de "tácticas sucias" para "destruir, negar, degradar [y] desestabilizar" a los enemigos "desacreditándolos", sembrando desinformación y cortando sus comunicaciones. ^{[ 2 ] [ 3 ]} Conocidas como operaciones "Efectos", el trabajo del JTRIG se había convertido en una "parte importante" de las operaciones del GCHQ para 2010. ^{[ 2 ]} Las diapositivas filtradas por Snowden también revelan el despliegue de " trampas de miel " de naturaleza sexual por parte de agentes de inteligencia británicos. ^{[ 2 ]}

En 2011, el JTRIG llevó a cabo un ataque de denegación de servicio (DoS) contra la red activista Anonymous . ^{[ 1 ]} Otros objetivos del JTRIG han incluido al gobierno de Irán y a los talibanes en Afganistán. ^{[ 2 ]}

Las campañas operadas por JTRIG se han dividido en dos categorías principales: ciberataques y esfuerzos de propaganda . Los esfuerzos de propaganda (denominados "Acción Encubierta en Línea") ^{[ 3 ]} utilizan "mensajes masivos" y la "difusión de historias" a través de Twitter , Flickr , Facebook y YouTube . ^{[ 2 ]} JTRIG también utiliza operaciones de " falsa bandera " en línea contra sus objetivos. ^{[ 2 ]} JTRIG también ha modificado fotografías en redes sociales , además de enviar correos electrónicos y mensajes de texto a colegas y vecinos con "información comprometedora" sobre la persona objetivo. ^{[ 2 ]}

JTRIG desarrolló un servicio de acortamiento de URL llamado Lurl.me para manipular y recopilar información sobre usuarios de redes sociales. El servicio se utilizó para difundir mensajes a favor de la revolución en Oriente Medio durante la Primavera Árabe . ^{[ 5 ] [ 6 ]}

Un virus informático llamado Ambassadors Reception ha sido utilizado por GCHQ "en diversas áreas" y se ha descrito en las diapositivas como "muy eficaz". El virus puede "cifrarse a sí mismo, borrar todos los correos electrónicos, cifrar todos los archivos y hacer temblar la pantalla" cuando se envía a adversarios. ^{[ 2 ]} El virus también puede impedir que un usuario inicie sesión en su ordenador. ^{[ 2 ]} La información obtenida por GCHQ también se utiliza en "operaciones técnicas de acceso restringido", en las que los objetivos son observados físicamente por oficiales de inteligencia, a veces en persona en hoteles. También se pueden escuchar llamadas telefónicas e intervenir ordenadores de hoteles, y los documentos preguntan "¿Podemos influir en la elección del hotel? ¿Podemos cancelar sus visitas?". ^{[ 2 ]}

En una «trampa de miel», se atrae a un objetivo identificado «a algún lugar en Internet o a una ubicación física» para encontrarse con «una cara conocida», con el objetivo de desacreditarlo. ^{[ 2 ]} Las diapositivas describen la «trampa de miel» como «muy eficaz cuando funciona». ^{[ 2 ]} Las revelaciones también revelaron la técnica de «recolección de credenciales», en la que se podía utilizar a periodistas para difundir información e identificar a periodistas no británicos que, una vez manipulados, podían proporcionar información al objetivo previsto de una campaña secreta, quizás facilitando el acceso durante una entrevista. ^{[ 2 ]} Se desconoce si los periodistas eran conscientes de que estaban siendo manipulados. ^{[ 2 ]}

Una operación del JTRIG permitió al GCHQ interrumpir significativamente las comunicaciones de los talibanes en Afganistán mediante una avalancha de faxes, llamadas telefónicas y mensajes de texto programados para llegar cada minuto. ^{[ 2 ]} Operaciones específicas del JTRIG también se dirigieron al programa nuclear de Irán con información negativa en blogs que atacaban a empresas privadas, con el fin de afectar las relaciones comerciales y frustrar acuerdos comerciales. ^{[ 2 ]}

El JTRIG también llevó a cabo operaciones cibernéticas como parte de una misión más amplia del GCHQ para impedir la toma de las Islas Malvinas por parte de Argentina . El alcance de las tácticas cibernéticas utilizadas en esta operación no quedó claro. El nombre que se le dio al papel del JTRIG fue Operación Quito. ^{[ 7 ]}

En junio de 2015, los archivos de la NSA publicados por Glenn Greenwald revelaron nuevos detalles sobre el trabajo de JTRIG en la manipulación encubierta de comunidades en línea y actividades internas dentro del Reino Unido. Entre las agencias británicas con las que JTRIG afirma cooperar se incluyen la Policía Metropolitana, el Servicio de Seguridad (MI5) , la Agencia Nacional contra el Crimen (NCA), la Agencia de Fronteras, la Agencia Tributaria (HMRC) y la Unidad Nacional de Inteligencia y Orden Público (NPOIU). También participa en lo que denomina "misiones" con varias otras agencias descritas como "clientes", entre ellas el Banco de Inglaterra y el Departamento de Infancia, Escuelas y Familias. ^{[ 8 ]}

Las armas de información que posee o está desarrollando JTRIG pueden usarse para enviar correos electrónicos masivos, falsificar mensajes SMS, suplantar publicaciones de Facebook de individuos o países enteros, aumentar artificialmente el tráfico a un sitio web y cambiar el resultado de encuestas en línea. ^{[ 9 ]}

• 77.ª Brigada (Reino Unido)
• COINTELPRO
• Hacktivismo
• Manipulación en Internet
• Vigilancia masiva
• Guerra psicológica
• El uso de títeres de Internet patrocinado por el Estado
• Zersetzung

• Cómo los agentes encubiertos se infiltran en Internet para manipular, engañar y destruir reputaciones — The Intercept
• Piratería informática de encuestas en línea y otras formas en que los espías británicos buscan controlar Internet — The Intercept