ROMSO Zypern Wissensdatenbank

GhostNet () ist der Name, den Forscher des Information Warfare Monitor einer groß angelegten Cyber-Spionage-Operation gegeben haben, die im März 2009 entdeckt wurde.
Die Operation ist wahrscheinlich mit einer fortgeschrittenen persistierenden Bedrohung oder einem Netzwerkakteur verbunden, der unentdeckt ausspioniert.
Seine Befehls- und Kontrollinfrastruktur befindet sich hauptsächlich in der Volksrepublik China und GhostNet hat hochwertige politische, wirtschaftliche und medienbezogene Standorte in 103 Ländern infiltriert.
Computersysteme von Botschaften, Außenministerien und anderen Regierungsstellen sowie die tibetischen Exilzentren des Dalai Lama in Indien, London und New York City wurden kompromittiert.DiscoveryGhostNet wurde nach einer 10-monatigen Untersuchung durch den Infowar Monitor (IWM) entdeckt und benannt, die durchgeführt wurde, nachdem Forscher des IWM den Dalai Lama kontaktiert hatten.
Lama's Vertreter in Genf vermutet, dass ihr Computernetzwerk infiltriert wurde.
Das IWM besteht aus Forschern der SecDev Group und einer kanadischen Beratungsfirma sowie dem Citizen Lab der Munk School of Global Affairs an der Universität von Toronto.
Die Forschungsergebnisse wurden im Infowar Monitor veröffentlicht, einer verbundenen Publikation.
Forscher des Computerlabors der Universität Cambridge, unterstützt vom Institute for Information Infrastructure Protection, haben auch an einer der drei Orte in Dharamshala, wo sich die tibetische Exilregierung befindet, zur Untersuchung beigetragen.
Die Entdeckung des "GhostNet" und Details seiner Aktivitäten wurden am 29. März 2009 von der New York Times berichtet.
Die Ermittler konzentrierten sich zunächst auf Vorwürfe chinesischer Cyber-Spionage gegen die tibetische Exilgemeinde, wie beispielsweise Fälle, in denen E-Mail-Korrespondenz und andere Daten extrahiert wurden. Kompromizierte Systeme wurden in den Botschaften von Indien, Südkorea, Indonesien, Rumänien, Zypern, Malta, Thailand, Taiwan, Portugal, Deutschland und Pakistan entdeckt.
Das Büro des Premierministers von Laos.
Die Außenministerien des Iran, Bangladeschs, Lettlands, Indonesiens, der Philippinen, Brunei, Barbados und Bhutans wurden ebenfalls angegriffen.
Es wurden keine Beweise dafür gefunden, dass die
oder britische Regierungsbüros wurden infiltriert, obwohl ein NATO-Computer für einen halben Tag überwacht wurde und die Computer der indischen Botschaft in Washington, D.C., wurden infiltriert.Seit seiner Entdeckung hat GhostNet andere Regierungsnetzwerke angegriffen, zum Beispiel kanadische offizielle Finanzbehörden Anfang 2011, die sie offline zwangen.
Regierungen geben solche Angriffe in der Regel nicht zu, die von offiziellen, aber anonymen Quellen überprüft werden müssen.Technische FunktionalitätE-Mails werden an Zielorganisationen gesendet, die kontextrelevante Informationen enthalten.
Diese E-Mails enthalten bösartige Anhänge, die, wenn sie geöffnet werden, einem trojanischen Pferd den Zugriff auf das System ermöglichen.
Dieser Trojaner verbindet sich mit einem Kontrollserver, der sich normalerweise in China befindet, um Befehle zu empfangen.
Der infizierte Computer führt dann den vom Kontrollserver angegebenen Befehl aus.
Gelegentlich führt der vom Kontrollserver angegebene Befehl dazu, dass der infizierte Computer einen Trojaner namens Gh0st Rat herunterlädt und installiert, der es Angreifern ermöglicht, die komplette Echtzeitkontrolle über Computer mit Microsoft Windows zu erlangen.
Ein solcher Computer kann von Angreifern gesteuert oder inspiziert werden, und die Software hat sogar die Fähigkeit, Kamera- und Audioaufzeichnungsfunktionen infizierter Computer einzuschalten, so dass Angreifer Überwachung durchführen können.
Ein Bericht von Forschern der Universität Cambridge sagt jedoch, dass sie glauben, dass die chinesische Regierung hinter den Einbrüchen steckt, die sie im Büro des Dalai Lama analysiert haben. Forscher haben auch die Möglichkeit festgestellt, dass GhostNet eine Operation war, die von Privatpersonen in China aus Gewinngründen oder aus patriotischen Gründen betrieben wurde, oder von
Geheimdienste aus anderen Ländern wie Russland oder den Vereinigten Staaten.
Die chinesische Regierung hat erklärt, dass China "jede Cyberkriminalität strikt verbietet". Der "Ghostnet Report" dokumentiert neben den Ghostnet-Infektionen auch mehrere unabhängige Infektionen bei mit Tibet verbundenen Organisationen.
Mit Hilfe der E-Mail-Adressen, die im IWM-Bericht angegeben wurden, hat Scott J.
Henderson hatte es geschafft, einen der Betreiber einer der Infektionen (nicht Ghostnet) nach Chengdu zu verfolgen.
Er identifiziert den Hacker als einen 27-jährigen Mann, der an der Universität für Elektronische Wissenschaft und Technologie in China studiert hat und derzeit mit dem chinesischen Hacker-Underground verbunden ist.
Maßnahmen, die von Beamten der chinesischen Regierung ergriffen wurden, die mit den Informationen übereinstimmten, die durch Computer-Einbrüche erhalten wurden.
Ein solcher Vorfall betraf einen Diplomaten, der von Peking unter Druck gesetzt wurde, nachdem er von seinen Vertretern eine E-Mail-Einladung zur Begegnung mit dem Dalai Lama erhalten hatte. Ein anderer Vorfall betraf eine tibetische Frau, die von chinesischen Geheimdiensten verhört und Transkripte ihrer Online-Gespräche gezeigt wurde.
Es gibt jedoch andere mögliche Erklärungen für dieses Ereignis.
Drelwa nutzt QQ und andere Instant Messengers, um mit chinesischen Internetnutzern zu kommunizieren.
Im Jahr 2008 stellte IWM fest, dass TOM-Skype, die chinesische Version von Skype, Textnachrichten, die zwischen Nutzern ausgetauscht wurden, protokollierte und speicherte.
Es ist möglich, dass die chinesischen Behörden die Chat-Transkripte auf diese Weise erworben haben. IWM-Forscher haben auch festgestellt, dass GhostNet, wenn es entdeckt wird, konsequent von IP-Adressen auf der Insel Hainan, China, gesteuert wird, und haben darauf hingewiesen, dass Hainan die Heimat der Lingshui-Signal-Intelligence-Einrichtung und des Dritten Weltraumkommandos ist.
Technische Abteilung der Volksbefreiungsarmee.
Darüber hinaus wurde enthüllt, dass einer der vier Kontrollserver von GhostNet eine fortlaufende Bedrohung darstellt .Siehe auch Fortgeschrittene persistierende Bedrohung Chinesische Geheimdienstaktivitäten im Ausland Chinesische Cyberkriege Chinesische Spionage in den Vereinigten Staaten Cyberkrieg Wirtschafts- und Industriespionage Honker Union Internetzensur in China Operation Aurora RedHack (aus der Türkei) Titan
Rain Shadow Network 14. Dalai LamaReferencesExternal links Das SecDev Group Citizen Lab an der Universität von Toronto Tracking GhostNet: Investigating a Cyber Espionage Network (Infowar Monitor Report (SecDev und Citize Lab), 29. März 2009) F-Secure Spiegel des Berichts PDF Informationskrieg Monitor - Tracking Cyberpower (Universität von Toronto,
Kanada/Munk Centre) Twitter: InfowarMonitor Bodmer, Kilger, Carpenter und Jones (2012).
Umgekehrte Täuschung: Organisierte Cyber-Bedrohungsbekämpfung.
New York: McGraw-Hill Osborne Medien.
, Open-Source-IntelligenzSpywareSpionage-ProjekteCyberkrieg durch China2009 in ChinaMassen-Geheimdienst-SystemeCyberangriffeCyberkriegCyberangriffsgängenChinesische fortgeschrittene persistierende BedrohungsgruppenCyberkriminalität in Indien