**GhostNet** on maaliskuussa 2009 paljastettu suuri elektroninen vakoiluverkosto, joka toimii pääasiassa Kiinasta käsin. Verkosto on tunkeutunut ainakin 1295 tietokoneeseen 103 maassa. Murrettujen järjestelmien joukossa on suurlähetystöjen, ulkoministeriöiden ja muiden virastojen sekä Tiibetin pakolaishallituksen tietokoneita.

Järjestelmä lähettää haittaohjelmia valituille vastaanottajille sähköpostin liitetiedostona. Murtautuja voi ohjailla tai tarkastella tartunnan saanutta tietokonetta. Haittaohjelma kykenee jopa käynnistämään tietokoneeseen liitetyn kameran ja mikrofonin, joilla murtautuja voi tarkkailla tapahtumia huoneessa.

Mahdollinen Kiinan hallituksen sekaantuminen
--------------------------------------------

Tutkijat uskovat löytäneensä todisteita, että Kiinan viranomaiset olisivat perustaneet joitakin toimiaan GhostNetin avulla saadulle tiedolle. Kun eräs diplomaatti oli vastaanottanut sähköpostitse kutsun vierailla 14. dalai-laman luona, Pekingin viranomaiset soittivat hänelle ja taivuttelivat häntä jättämään vierailun väliin. Kiinan tiedusteluviranomaiset pysäyttivät erään Tiibetiin matkalla olleen naisen ja näyttivät hänelle otteita tämän Internet-keskusteluista.

Cambridgen yliopiston tutkijat uskovat, että Kiinan hallitus olisi tietomurtojen takana; Toronton yliopiston tutkijat eivät löytäneet tälle todisteita, vaan esittivät muita mahdollisuuksia – kyseessä voisi olla yksityisten kiinalaisten ajama operaatio, jolla olisi taloudellinen tai isänmaallinen motiivi, tai jonkin muun maan (kuten Venäjän tai Yhdysvaltojen) tiedustelupalvelu. Kiinan hallitus on kiistänyt kaiken osallisuutensa asiaan sanoen, että Kiina "kieltää ehdottomasti kaiken Internet-rikollisuuden".

Lähteet
-------

1. 1 2 3  "Vast Spy System Loots Computers in 103 Countries", New York Times, 28. maaliskuuta 2009. Luettu 29. maaliskuuta 2009.
2. ↑  U of T team tracks China-based cyber spies Toronto Star 29.3.2009
3. ↑  The snooping dragon: social-malware surveillance of the Tibetan movement (PDF)  Maaliskuu 2009. Computer Laboratory, University of Cambridge.
4. ↑  "Major cyber spy network uncovered", BBC News, 29.3.2009. Luettu 29.3.2009.
5. ↑  China-based spies target Thailand. Bangkok Post, 30.3.2009. Luettu 30.3.2009.

|  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 

| * n
* k
* m
Sodankäynti internetissä |
| --- |
|  |
| Käsitteet | 

|  |  |
| --- | --- |
| Tavoitteet ja käsitteet | 
* Hakkerisodankäynti
* Informaatiosodankäynti
* Kybersodankäynti
* Netwar
* Ohjelmistosodankäynti

 |
|  |
| Sanasto | 
* Red Team
* Penetraatiotestaus

 |

 |
|  |
| Teknologiat ja toimintatavat*samoja tekniikoita käytetään verkkorikollisuudessa* | 

|  |  |
| --- | --- |
| Mielipiteen muokkaus | 
* Astroturfing (Haamuhenkilö, Peiteorganisaatio)
* Trolli (informaatiosodankäynti)
* Streisandin ilmiö
* Valemedia

 |
|  |
| Tiedon kalastelu | 
* Verkkourkinta
* Käyttäjän manipulointi

 |
|  |
| Hyökkäys tietojärjestelmään | 
* **Pääartikkeli:** Kyberhyökkäys**Hyökkäystapoja:** Bottiverkko (Orjakone)
* IP-osoitteen väärentäminen
* Merkistökrakkaus
* Mies välissä -hyökkäys
* Palvelunestohyökkäys (Smurf-hyökkäys)
* Pirstoumahyökkäys
* Takaovi
* TCP-kaappaus
* Tietomurto

 |
|  |
| Vakoilutyökalut | 
* Vakoiluohjelma
* Snifferi
* Näppäilytallennin
* Piilohallintaohjelma

 |
|  |
| Muut aseet | 
* Looginen pommi
* Mato
* Tietokonevirus (Stuxnet)
* Troijalainen

 |

 |
|  |
| Tunnettuja tapauksia | 
* Cozy Bear -ryhmä
* GhostNet
* Venäjän trollitehdas
* Stuxnet
* Viron patsaskiista 2007

 |
|  |
| *Sodankäynti internetissä on informaatiosodankäynnin ja postmodernin sodankäynnin osa-alue* |

 |