Odkryto nową szpiegowską cybersieć

Sieć komputerów tworzących system Cień została szczegółowo opisana w raporcie opublikowanym przez Information Warfare Monitor - projekt zrzeszający ekspertów z Uniwersytetu w Toronto, The SecDev group oraz Fundację Shadowserver. W ubiegłym roku Information Warfare Monitor zdemaskowało podobną sieć GhostNet.

- Jesteśmy w stanie przedstawić dowody istnienia sieci stworzonej w wyniku ataku na biznesowe, rządowe i akademickie systemy w Indiach. Celami ataków było biuro Dalai Lamy, ONZ, ambasady Pakistanu i Stanów Zjednoczonych - ujawnił Nart Villeneuve z firmy SecDev.

Cyberszpiegowski krąg prowadzi do Chengdu w chińskiej prowincji Sichuan. "W sumie znaleźliśmy trzy konta na Twitterze, pięć kont pocztowych Yahoo, 12 Google Groups, osiem blogów na Blogspot oraz dziewięć na Baidu - wszystkie wykorzystywano jako część infrastruktury kontrolującej sieć" - można przeczytać w raporcie. "Dzięki wykorzystaniu serwisów społecznościowych, blogów i innych usług oferowanych przez zaufanych producentów, atakując mogli kontrolować przejęte komputery, nawet jeśli połączenia z serwerami sterującymi były blokowane na poziomie firewalli" - podaje dokument.

Głównym celem działania sieci była infiltracja indyjskiej infrastruktury rządowej. - Zgłosiłem ten incydent do chińskiego CERT, który zajmuje się bezpieczeństwem na terenie Chin. Mam nadzieję, że pracując wspólnie uda nam się zablokować tę sieć - informuje Villeneuve.

Z kolei Chińczycy stwierdzili w swoim stanowisku, iż nie otrzymali żadnego zgłoszenia od Uniwersytetu w Toronto.

Źródło: hacking.pl