ゴーストネット
ゴーストネット(GhostNet、簡体字中国語: 幽灵网、繁体字中国語: 幽靈網、拼音: YōuLíngWǎng)は、2009年3月に発見された大規模なサイバースパイ活動に対して Information Warfare Monitor(英語版) (IWM) の調査員が付けた名前。この活動はAPT攻撃と関係があるとされる。攻撃の指令および攻撃インフラは主に中華人民共和国を拠点としており、103か国の政治・経済・メディアに関わる重要な場所に潜入した。この活動により、大使館や外務省およびその他の官公庁、そしてインド、ロンドン、ニューヨークにあるダライ・ラマのチベット亡命センターのコンピュータシステムが侵害された。
ゴーストネットは、IWMによる10か月の調査の末に発見され、このように名付けられた。この調査は、自分のコンピュータが潜入を受けているのではないかと疑ったジュネーヴにいるダライ・ラマの代理人にIWMの調査員らが接触したのちに行われた。IWMはThe SecDev Group(英語版)の調査員、カナダのコンサルタント、Citizen Lab(英語版)、トロント大学のMunk Centre for International Studies(英語版)で構成され、調査結果は提携出版元のInfowar Monitorから公開された。Institute for Information Infrastructure Protection(英語版)からの支援を受けたケンブリッジ大学コンピュータ学部は、チベット亡命政府の位置するダラムシャーラーの3か所のうち1か所を調査し貢献した。ゴーストネットの発見と活動の詳細は、2009年3月29日のThe New York Timesで報じられた。