GhostNet
Autor: Diogo™ | Publicado: 2015-05-25T07:30:00-07:00

GhostNet ( chinês simplificado : 幽灵网 ; tradicional chinesa : 幽靈網 ; pinyin : YōuLíngWǎng ) é o nome dado por pesquisadores da Guerra Monitor de Informação em grande escala do cyber espionagem &nbsp;descobriu operação em março de 2009. A operação é provável associado a uma Ameaça Persistente Avançada . Sua infra-estrutura de comando e controle é baseado principalmente na República Popular da China e tem se infiltrado de alto valor políticos locais, econômico e midiático em 103 países.Sistemas de computador pertencentes a embaixadas , chancelarias e outros escritórios do governo, eo Dalai Lama 's tibetanos centros de exílio na Índia, Londres e Nova York foram comprometidos. Embora a atividade se baseia principalmente na China, não há nenhuma evidência conclusiva de que o governo chinês está envolvido em sua operação.


Descoberta

GhostNet foi descoberto e nomeado após uma investigação de 10 meses pelo Monitor de Infowar (IWM), realizada depois que os pesquisadores IWM aproximou representante do Dalai Lama em Genebra suspeitar que a sua rede de computadores haviam sido infiltrados. &nbsp;O IWM é composto de pesquisadores O Grupo SecDev e consultoria canadense eo Laboratório Cidadão , Centro Munk de Estudos Internacionais na Universidade de Toronto ; os resultados da pesquisa foram publicados no Monitor de Infowar , uma publicação filiados. &nbsp;Pesquisadores da Universidade de Cambridge 's Laboratório de Informática , apoiado pelo Instituto de Proteção de Informações Infra-estrutura , []também contribuiu para a investigação em um dos três locais em Dharamsala , onde o governo no exílio tibetano está localizado. A descoberta do "GhostNet", e os detalhes de suas operações, foram relatados por The New York Times em 29 de março de 2009. &nbsp;Os investigadores focado inicialmente em alegações de chinês de ciber-espionagem contra a comunidade tibetana no exílio, tal como casos em que a correspondência e-mail e outros dados foram extraídos.
Sistemas comprometidos foram descobertas nas embaixadas da Índia, Coreia do Sul , Indonésia , Romênia , Chipre , Malta , Tailândia , Taiwan , Portugal , Alemanha e Paquistão e no escritório do primeiro-ministro de Laos . Os Ministérios das Relações Exteriores de Irã , Bangladesh , Letônia , Indonésia , Filipinas , Brunei , Barbados e Butãotambém foram alvo. Não foram encontradas evidências de que EUA ou escritórios do governo do Reino Unido foram infiltradas, embora a NATO computador foi monitorada pela metade um dia e os computadores da embaixada da Índia em Washington, DC , foram infiltradas.
Desde a sua descoberta, GhostNet atacou outras redes do governo, por exemplo, departamentos financeiros oficiais canadenses no início de 2011, forçando-os off-line. Os governos geralmente não admitem tais ataques, que deverão ser verificados por fontes oficiais, mas anônimos.
Funcionalidade técnica

Os e-mails são enviados para direcionar organizações que contêm informações contextualmente relevantes. Esses e-mails contêm anexos maliciosos, que, quando aberto, solte um cavalo de Tróia para o sistema. Este Trojan liga de volta para um servidor de controle, normalmente localizado na China, para receber comandos. O computador infectado, então, executar o comando especificado pelo servidor de controle. Ocasionalmente, o comando especificado pelo servidor de controle fará com que o computador infectado para baixar e instalar um Trojan conhecido como Rato Gh0st que permite aos crackers completo controle, em tempo real dos computadores que executam o Microsoft Windows. &nbsp;Esse computador pode ser controlado ou inspeccionado por atacantes, e ainda tem a capacidade de transformar em câmera e funções de gravação de áudio de computadores infectados, permitindo que monitores para realizar vigilância.
Origem

Os pesquisadores do IWM declarou que não podia concluir que o governo chinês foi o responsável pela rede de espionagem.No entanto, um relatório de pesquisadores daUniversidade de Cambridge diz que eles acreditam que o governo chinês está por trás das invasões eles analisados ​​no Escritório do Dalai Lama.
Os pesquisadores também notaram a possibilidade de que GhostNet foi uma operação dirigida por cidadãos privados na China com fins lucrativos ou por razões patrióticas, ou criado por agências de inteligência de outros países, como a Rússia ou os Estados Unidos. O governo chinês afirmou que a China "proíbe estritamente qualquer crime cibernético."
O "Ghostnet Report" documenta várias infecções não relacionadas em organizações relacionadas com o Tibete, além das infecções GhostNet. Ao usar os endereços de e-mail fornecido pelo relatório IWM, Scott J. Henderson havia conseguido rastrear um dos operadores de uma das infecções (não-GhostNet) para Chengdu . Ele identifica o hacker como um homem de 27 anos de idade, que tinha assistido à Universidade de Ciência Eletrônica e Tecnologia da China , e actualmente ligado com o hacker chinês subterrânea .
Apesar da falta de evidências para identificar o governo chinês como responsável por intrusões contra alvos relacionados ao Tibete, os pesquisadores de Cambridge descobriram ações tomadas por funcionários do governo chinês que correspondiam com as informações obtidas através instrusions computador. Um tal incidente envolveu um diplomata que foi pressionado por Pequim depois de receber um e-mail convite para uma visita com o Dalai Lama de seus representantes.
Outro incidente envolveu uma mulher tibetana que foi interrogado por oficiais de inteligência chineses e foi mostrado transcrições de suas conversas on-line. &nbsp;No entanto, existem outras explicações possíveis para este evento. Drelwa usa QQ e outros mensageiros instantâneos para se comunicar com usuários de internet chineses. Em 2008, descobriu que IWM TOM-Skype, a versão chinesa do Skype, estava registrando e armazenando mensagens de texto trocadas entre os usuários. É possível que as autoridades chinesas adquiriram as transcrições de bate-papo através destes meios.
Pesquisadores IWM também descobriram que, quando detectado, GhostNet é constantemente controlada a partir de endereços IP localizados na ilha de Hainan , China, e têm apontado que Hainan é a casa do Lingshui sinaliza instalação de inteligência e do Departamento de o Exército Popular de Libertação Técnico Terceira. Além disso, um dos quatro servidores de controle de GhostNet foi revelado para ser um servidor do governo.
A embaixada chinesa em Londres negou o envolvimento de seu governo, afirmando que não há provas de que o seu governo estava envolvido. Um porta-voz chamou a acusação parte de uma "campanha de propaganda" e "apenas algumas imagens de vídeo montado a partir de diferentes fontes para atacar a China". O porta-voz do Ministério do Exterior, Qin Gang, disse que seu país estava comprometido com a segurança de suas redes de computadores.