GhostNet ( chines simplificado : ; tradicional chinesa : ; pinyin : YouLingWang ) e o nome dado por pesquisadores da Guerra Monitor de Informacao em grande escala do cyber espionagem descobriu operacao em marco de 2009. A operacao e provavel associado a uma Ameaca Persistente Avancada . Sua infra-estrutura de comando e controle e baseado principalmente na Republica Popular da China e tem se infiltrado de alto valor politicos locais, economico e midiatico em 103 paises.Sistemas de computador pertencentes a embaixadas , chancelarias e outros escritorios do governo, eo Dalai Lama 's tibetanos centros de exilio na India, Londres e Nova York foram comprometidos. Embora a atividade se baseia principalmente na China, nao ha nenhuma evidencia conclusiva de que o governo chines esta envolvido em sua operacao.DescobertaGhostNet foi descoberto e nomeado apos uma investigacao de 10 meses pelo Monitor de Infowar (IWM), realizada depois que os pesquisadores IWM aproximou representante do Dalai Lama em Genebra suspeitar que a sua rede de computadores haviam sido infiltrados. O IWM e composto de pesquisadores O Grupo SecDev e consultoria canadense eo Laboratorio Cidadao , Centro Munk de Estudos Internacionais na Universidade de Toronto ; os resultados da pesquisa foram publicados no Monitor de Infowar , uma publicacao filiados. Pesquisadores da Universidade de Cambridge 's Laboratorio de Informatica , apoiado pelo Instituto de Protecao de Informacoes Infra-estrutura , []tambem contribuiu para a investigacao em um dos tres locais em Dharamsala , onde o governo no exilio tibetano esta localizado. A descoberta do "GhostNet", e os detalhes de suas operacoes, foram relatados por The New York Times em 29 de marco de 2009. Os investigadores focado inicialmente em alegacoes de chines de ciber-espionagem contra a comunidade tibetana no exilio, tal como casos em que a correspondencia e-mail e outros dados foram extraidos.Sistemas comprometidos foram descobertas nas embaixadas da India, Coreia do Sul , Indonesia , Romenia , Chipre , Malta , Tailandia , Taiwan , Portugal , Alemanha e Paquistao e no escritorio do primeiro-ministro de Laos . Os Ministerios das Relacoes Exteriores de Ira , Bangladesh , Letonia , Indonesia , Filipinas , Brunei , Barbados e Butaotambem foram alvo. Nao foram encontradas evidencias de que EUA ou escritorios do governo do Reino Unido foram infiltradas, embora a NATO computador foi monitorada pela metade um dia e os computadores da embaixada da India em Washington, DC , foram infiltradas.Desde a sua descoberta, GhostNet atacou outras redes do governo, por exemplo, departamentos financeiros oficiais canadenses no inicio de 2011, forcando-os off-line. Os governos geralmente nao admitem tais ataques, que deverao ser verificados por fontes oficiais, mas anonimos.Funcionalidade tecnicaOs e-mails sao enviados para direcionar organizacoes que contem informacoes contextualmente relevantes. Esses e-mails contem anexos maliciosos, que, quando aberto, solte um cavalo de Troia para o sistema. Este Trojan liga de volta para um servidor de controle, normalmente localizado na China, para receber comandos. O computador infectado, entao, executar o comando especificado pelo servidor de controle. Ocasionalmente, o comando especificado pelo servidor de controle fara com que o computador infectado para baixar e instalar um Trojan conhecido como