O investigatie de spionaj cibernetic care a durat 10 luni a aratat ca 1.295 de calculatoare apartinand unor institutii internationale din 103 tari, au fost spionate, cateva dovezi circumstantiale sugerand o responsabilitate a Chinei.

Raportul de 53 de pagini, lansat duminica, ofera dovezi riguroase si detalii privind eforturile unor hackeri motivati politic si ridica semne de intrebare privind operatii de spionaj cibernetic.

Documentul descrie o retea denumita de cercetatori GhostNet, care utilizeaza in primul rand un program soft malitios numit GhOst RAT (Remote Acces Tool) pentru a fura documente sensibile, a controla camere Web si a avea un control complet asupra calculatoarelor infectate.

„GhostNet reprezinta o retea de calculatoare compromise din locatii cu mare importanta din punct de vedere politic, economic si al media, din numaroase tari din lume”, a spus raportul, scris de analisti din Information Warfare Monitor, un proiect de cercetare al SecDev Group si Munk Center for International Studies, University of Toronto.

Desi dovezile arata ca servere din China au coloctat parte din datele sensibile, analistii au fost precauti in a lega spionajul de administratia din aceasta tara.

Raportul a clasificat pana la 30% din calculatoarele infectatate ca fiind tinte „high-value”. Aceste masini apartin ministerelor de afaceri externe din Bangladesh, Barbados, Bhutan, Brunei, Indonezia, Iran, Letonia si Filipine. De asemenea au fost infectata calculatoare apartinand ambasadelor unor state ca Cipru, Coreea de Sud, Germania, India, Indonezia, Malta, Pakistan, Portugalia, Romania, Taiwan si Thilanda.  Totodata, au fost infectate calculatoarele mai multor grupuri si organizatii internationale. 

Sursa: ComputerWorld

---

Adauga acest articol in reteaua ta de socializare favorita: