Odkryto nową szpiegowską cybersieć
Amerykańscy i kanadyjscy naukowcy wytropili i udokumentowali zaawansowaną chińską szpiegowską cybersieć zwaną Cień(Shadow). Jej celem były systemy komputerowe w kilku krajach, w tym te należące do indyjskiego rządu i wojska.
Sieć komputerów tworzących system Cień została szczegółowo opisana w raporcie opublikowanym przez Information Warfare Monitor - projekt zrzeszający ekspertów z Uniwersytetu w Toronto, The SecDev group oraz Fundację Shadowserver. W ubiegłym roku Information Warfare Monitor zdemaskowało podobną sieć GhostNet.
- Jesteśmy w stanie przedstawić dowody istnienia sieci stworzonej w wyniku ataku na biznesowe, rządowe i akademickie systemy w Indiach. Celami ataków było biuro Dalai Lamy, ONZ, ambasady Pakistanu i Stanów Zjednoczonych - ujawnił Nart Villeneuve z firmy SecDev.
Cyberszpiegowski krąg prowadzi do Chengdu w chińskiej prowincji Sichuan. "W sumie znaleźliśmy trzy konta na Twitterze, pięć kont pocztowych Yahoo, 12 Google Groups, osiem blogów na Blogspot oraz dziewięć na Baidu - wszystkie wykorzystywano jako część infrastruktury kontrolującej sieć" - można przeczytać w raporcie. "Dzięki wykorzystaniu serwisów społecznościowych, blogów i innych usług oferowanych przez zaufanych producentów, atakując mogli kontrolować przejęte komputery, nawet jeśli połączenia z serwerami sterującymi były blokowane na poziomie firewalli" - podaje dokument.
Głównym celem działania sieci była infiltracja indyjskiej infrastruktury rządowej. - Zgłosiłem ten incydent do chińskiego CERT, który zajmuje się bezpieczeństwem na terenie Chin. Mam nadzieję, że pracując wspólnie uda nam się zablokować tę sieć - informuje Villeneuve.
Z kolei Chińczycy stwierdzili w swoim stanowisku, iż nie otrzymali żadnego zgłoszenia od Uniwersytetu w Toronto.
