GhostNet - descoperirea unei retele de spionaj

User Rating: ONONONONON / 2
Poor Best 
Written by Teodor Lupan

O vasta operatiune electronica de spionaj a reusit sa acceseze retele de computere guvernamentale si private din 103 tari, inclusiv cele apartinand liderului tibetan in exil, Dalai Lama, relateaza New York Times, citand un raport al unor cercetatori canadieni.

Potrivit acestui raport, sistemul informatic de spionaj era controlat de computere amplasate aproape exclusiv in China.

Totusi, cercetatorii nu pot proba implicarea directa a guvernului de la Beijing in aceasta operatiune.

Ancheta, condusa de specialistii Centrului Munk pentru studii internationale al Universitatii din Toronto, a demarat in momentul in care biroul lui Dalai Lama a cerut verificarea computerelor pe care le detinea, pentru a analiza daca acestea erau infectate cu softuri tip malware. Desi initial analistii de securitate nu stiau decat ca reteaua lui Dalai Lama a fost penetrata si din mai multe calculatoare se furau documente, investigatia a dus la decoperirea unei retele de spionaj care controla calculatoare din peste 103 tari, alegand ca tinta institutii financiare si politice.

Prin plasarea unui honeypot in reteaua lui Dala Lama, analistii au capatat mai multe informatii despre aplicatia malware, reusind in cele din urma sa inteleaga modul ei de operare si sa acceseze unul din serverele centrale care aduna informatiile furate si care controla de la distanta reteaua de calculatoare infectate.

Cercetatorii, care sunt recunoscuti pentru succesele inregistrate in dectarea spionajului electronic, sustin ca sistemul denumit GhostNet urmarea prioritar, pe langa cabinetul in exil al lui Dalai Lama, computerele guvernelor din Asia de Sud si Asia de Sud Est.

Acest raport de spionaj electronic reprezinta cea mai mare dezvaluire a unei retele din punct de vedere al numarului de tari afectate.

Reteau este inca puternica si continua sa acceseze si sa monitorizeze circa 12 noi computere pe saptamana, sustin cercetatorii canadieni, in raportul intitulat "Tracking ‘GhostNet’: Investigating a Cyber Espionage Network".

Ei afirma ca nu au descoperit nicio dovada care sa arate ca sisteme informatice ale SUA ar fi fost accesate, desi un computer al NATO a fost monitorizat 12 ore de aceasta retea iar computerele ambasadei indiene din Washington erau infectate.

Ambasadele Romaniei in Finlanda, Franta, Norvegia si China - tinta a atacului

Cel putin patru ambasade ale Romaniei au fost vizate de vasta operatiune de spionaj care a permis sustragerea de documente din sute de birouri guvernamentale si private din intreaga lume, potrivit Mediafax.

Studiul afirma ca printre tintele vizate de operatiunea de spionaj s-ar numara si ambasadele Romaniei in Finlanda, Franta, Norvegia si China.

Potrivit editiei electronice a cotidianului canadian Globe and Mail, cercetatorii de la Universitatea din Toronto au identificat 1.295 de computere compromise la Ministerele de Externe din Iran, Bangladesh, Letonia, Indonezia, Filipine, Brunei, Barbados si Bhutan, dar si la ambasade ale Indiei, Coreei de Sud, Indoneziei, Romaniei, Ciprului, Maltei, Thailandei, Taiwanului, Portugaliei, Germaniei si Pakistanului.

ghostnet

Last Updated Tuesday, 31 March 2009
Next >

Polls

Ce antivirus folositi?

Results

Who's online

We have 21 guests online