The study, published in Security Journal, focuses on the role played by search engines in accessing Salafi-jihadi terrorist content on the surface web and beyond. It argues that due to the very nature of the World Wide Web, search engines may be exploited as primary gateways to harmful content, allowing followers of Salafi-jihadi violent extremist groups to find and law enforcement to detect crucial communication channels maintained by terrorist organisations easily.
Continue readingAll posts by Marco Lombardi
“Make it Count”: The Terrorgram Timeline – by S. Lucini, A. Pugnana
Terrorgram collective is a loosely connected network that operates on Telegram through a net of different chats and channels that share extremist ideas. The main purpose was to promote accelerationism, neo-fascist and neo-nazi subcultures, the glorification of violence, and acts of terror by sharing propaganda with the aim to radicalise users into committing attacks. Terrorgram developed on Telegram starting in 2019 becoming the Terrorgram collective in 2021.

Here we propose a Terrorgram timeline to highlight the main phases of the Terrorgram collective from 2019 until 2025:
- 06/2018, the Telegram channel Hans’s Right Wing Terror Center paved the way for the creation of Terrorgram network;
- 15/03/2019, Brenton Tarrant commits a shooting at the Al Noor Mosque and Linwood Islamic Centre in Christchurch, New Zealand, while live stream his attack on Facebook. His deed was successful in extreme right online circles. The practice of “sanctification” of white supremacist and extreme right attackers begins. His assault became emulated by what was defined by Terrorgram as his “disciples” (John Earnest, Patrick Crusius, Philip Manshaus, Stephan Balliet, Nathaniel Veltman, Payton Gendron, Jordan Patten, Ryan Palmeter, Juraj Krajčík) and other copycats;
- Between 2019 and 2020, two key figures emerged in the creation and dissemination of accelerationist propaganda: Miss Gorehound, which later became Ryder Returns, and BigTittyChica;
- In 2021, the Terrorgram collective was created. In the same year, two Terrogram-branded publications were shared: Militant Accelerationism and Do It For The ‘Gram;
- In June 2022, Pavol Beňadik, one among the first prominent members of Terrorgram, was arrested;
- In July 2022, The Hard Reset, another official Terrorgram propaganda book was published;
- October 2022 sees the release of the documentary White Terror;
- In November 2022, there was the first Terrorgram attempt to migrate to TamTam;
- In February 2023, there was the second attempt of migration. In this occasion from Telegram to Element. However, this migration attempt also proved to be inefficacious;
- In December 2023, Matthew Althorpe was arrested. He has been a member of Atomwaffen Division, and he had contributed to the creation of Terrorgram manifestos and propaganda. He was also the administrator of a relevant channel to the collective;
- 09/09/2024, the two main producers of Terrorgram propaganda, Matthew Robert Allison and Dallas Erin Humber, were arrested and charged with a 15-count indictment. Many Terrorgram chats and channels were banned, and the collective began to fragment;
- 19/09/2024, the remaining users attempted to migrate to Simplex. The migration effort failed, and users returned to Telegram;
- From the end of 2024 onwards, the Terrorgram collective fragmented even further, with more arrests taking place. Despite that, its propaganda and accelerationism influence succeeded in inspiring other attackers such as Samantha Rupnow, Solomon Henderson and Muhammad Nazriel Fadhel Hidayat.
The “October 7” attacks: the 1985 and 2023 terrorist operations and their aftermath – by Maria Alvanou
October 7th has been a turning point in the Israeli-Palestinian conflict trajectory, with its aftermath mobilising and polarising millions of people all over the world, to support the Palestinian cause, while governments internationally seem to juggle between recognising the right of Israel to defend itself and recognising the right of Palestinians to exist also in safety. But there was another October 7th in the history of terrorism, that seems to have been forgotten, though it actually: the hijacking of Achille Lauro.
Continue readingSPOTREP: The French security services’ warning against Russian espionage activities against the defense industry – By Emilio Palmieri
INCIDENT
A few days ago, French security services issued a warning in which they singled out the need to enhance the awareness towards espionage activities on the part of Russian spy agencies targeting the national defense industrial complex. The memo emphasized attempts, carried out through various means, of human approaches to individuals belonging to concerned national companies involved in the defense sector with the aim of soliciting or even coercing employees to provide information relating to their own corporate production.
Continue reading24 years after 9/11: a critical look at the changing terrorism landscape – By Maria Alvanou & Marco Lombardi
September 11 remains a day when we reflect on how terrorism has changed not only the way states respond to the phenomenon, but also how citizens react to government decisions, international affairs, and counterterrorism measures under the fear of victimization.
Continue readingTelegram, TikTok e Discord come strumenti di reclutamento e radicalizzazione dell’estrema destra in Italia – by A. Pugnana
Da gennaio 2024 a luglio 2025, in Italia sono stati effettuati 21 arresti nei confronti di affiliati all’ecosistema di estrema destra nazionale e internazionale. Gli individui arrestati presentavano età differenti comprese tra i 18 e i 70 anni, con una prevalenza di arrestati over 31. I dati analizzati sono stati acquisiti attraverso un’analisi di dati open source resi consultabili dalle autorità. Per tale ragione, i dati considerati fanno riferimento a quegli arresti in cui le autorità hanno esplicitamente dichiarato i social media (piattaforme di messaggistica o social network) nei quali gli imputati operavano.
Dai dati raccolti è emerso che l’86% degli arrestati aveva presenza attiva online. In particolare, attraverso i social media, avvenivano attività di reclutamento, radicalizzazione e proselitismo. Le piattaforme maggiormente utilizzate per queste attività sono risultate essere Telegram, TikTok e Discord (Figura 1), spesso utilizzate in combinazione tra loro, soprattutto dai più giovani. Nello specifico le combinazioni più frequenti riguardano l’uso congiunto di Telegram e TikTok e Telegram e Discord.
Come emerge dal grafico rappresentato in Figura 1, e sulla base di quanto approfondito in open source, è possibile affermare che Telegram risulta essere la piattaforma social maggiormente utilizzata da parte di militanti di estrema destra, seguita da TikTok e Discord. I risultati ottenuti sono ascrivibili al fatto che gli utenti di estrema destra hanno sempre considerato la piattaforma Telegram sicura, utile ed efficace per condividere propaganda, reclutare membri e organizzarsi in cellule operative più ridotte. Solo più recentemente la propaganda e il reclutamento hanno iniziato a essere più presenti, in maniera sistematica, anche su altre piattaforme, come TikTok e Discord, soprattutto nella fascia di età 18-30 anni, avendo però sempre come obiettivo quello di indirizzare nuovi membri su Telegram, sfruttando gli altri social network come canali di ingresso (entry point) verso l’ecosistema di estrema destra online.
Sulla base di quanto osservato dai materiali raccolti, si può affermare che, nonostante l’arresto di Pavel Durov (avvenuto in Francia ad agosto 2024) e la conseguente maggiore collaborazione di Telegram con le autorità, i militanti di estrema destra considerano ancora la piattaforma come la migliore alternativa per le proprie attività di radicalizzazione. Le potenzialità di altri social network, invece, vengono sfruttate per la diffusione della propaganda verso un pubblico più ampio con lo scopo di avvicinare nuove reclute a Telegram per una comunicazione più privata e organizzata, all’interno della quale la radicalizzazione continua e diventa più profonda.
“Vincere i cuori e le menti”: la rete jihadista in Italia passa dai social agli arresti – by E. Ristuccia e G. Giardini
Da gennaio 2024 a giugno 2025, in Italia sono stati effettuati 28 arresti per terrorismo islamico. Gli individui arrestati per tali reati sono di nazionalità, età e contesti socio-culturali differenti, con una prevalenza di soggetti rientranti nella fascia d’età dei Millenials e della Generazione Z, più generalmente intesa come fascia 19-30 anni. Tuttavia, denominatore comune di quasi la totalità degli arresti effettuati è il ruolo sempre più centrale dei social media nei processi di avvicinamento e successiva radicalizzazione.
Continue readingSummer School – Intelligence C4. Conoscenza, Comprensione, Consapevolezza, Comunicazione.
Per la prima volta ITSTIME apre al pubblico la scuola di intelligence che lo ha fatto conoscere a livello internazionale. La formazione si rivolge a chi desidera acquisire una specifica capacità di lettura e analisi della minaccia in differenti scenari, acquisendo tecniche di ricerca, monitoraggio e (pro-)azione nella dimensione digitale.
Continue readingHybrid Threats (HT) and the pressing need for setting up a unified governmental organizational unit in Italy – by Emilio Palmieri
The problem set: Hybrid Threats (HT[1]) are currently the most significant factors contributing to global instability.
Continue reading“Path to Sainthood”: the role of influence played by the ‘Sanctification Propaganda Cycle’ within the Terrorgram collective – by S. Lucini e A. Pugnana
The following article is an extract from the paper “Path to Sainthood”: the role of influence played by the ‘Sanctification Propaganda Cycle’ within the Terrorgram collective, Issue 4, Vol. 21, published by the ITSTIME international journal Sicurezza, Terrorismo, Società.
Continue readingWHO’S WHO della comunità OSINT Italiana
“WHO’S WHO della comunità OSINT Italiana” è il titolo di un paper pubblicato per il corso di intelligence dell’Università di Mosca, prodotto dalla agenzia russa “r/techno” nel maggio 2023. Il documento è focalizzato su ITSTIME, descrivendone struttura e attività, indicato quale attore principale delle competenze OSINT in Italia e segue un nostro intervento di training alle agenzie di Kyev.
Continue reading“Creating awareness within the masses”: mapping the pro-Islamic State (IS) ecosystem on Instagram – by A. Bolpagni, E. Ristuccia e G. Giardini
The following article is an extract from the paper “Creating awareness within the masses”: mapping the pro-Islamic State (IS) ecosystem on Instagram, Issue 2, Vol. 21, published by the ITSTIME international journal Sicurezza, Terrorismo, Società.
Continue reading
