Odkryto nową szpiegowską cybersieć

Amerykańscy i kanadyjscy naukowcy wytropili i udokumentowali zaawansowaną chińską szpiegowską cybersieć zwaną Cień(Shadow). Jej celem były systemy komputerowe w kilku krajach, w tym te należące do indyjskiego rządu i wojska.

Sieć komputerów tworzących system Cień została szczegółowo opisana w raporcie opublikowanym przez Information Warfare Monitor – projekt zrzeszający ekspertów z Uniwersytetu w Toronto, The SecDev group oraz Fundację Shadowserver. W ubiegłym roku Information Warfare Monitor zdemaskowało podobną sieć GhostNet.

“Jesteśmy w stanie przedstawić dowody istnienia sieci stworzonej w wyniku ataku na biznesowe, rządowe i akademickie systemy w Indiach. Celami ataków było biuro Dalai Lamy, ONZ, ambasady Pakistanu i Stanów Zjednoczonych” – ujawnił Nart Villeneuve z firmy SecDev.

Cyberszpiegowski krąg prowadzi do Chengdu w chińskiej prowincji Sichuan. „W sumie znaleźliśmy trzy konta na Twitterze, pięć kont pocztowych Yahoo, 12 Google Groups, osiem blogów na Blogspot oraz dziewięć na Baidu – wszystkie wykorzystywano jako część infrastruktury kontrolującej sieć” – można przeczytać w raporcie.

“Dzięki wykorzystaniu serwisów społecznościowych, blogów i innych usług oferowanych przez zaufanych producentów, atakując mogli kontrolować przejęte komputery, nawet jeśli połączenia z serwerami sterującymi były blokowane na poziomie firewalli” – podaje raport.

Głównym celem działania sieci była infiltracja indyjskiej infrastruktury rządowej. “Zgłosiłem ten incydent do chińskiego CERT, który zajmuje się bezpieczeństwem na terenie Chin. Mam nadzieję, że pracując wspólnie uda nam się zablokować tę sieć” – informuje Villeneuve.

Z kolei CNCERT stwierdził w swoim stanowisku, iż nie otrzymał żadnego zgłoszenia od Uniwersytetu w Toronto.

Źródło: Computerworld.com