GhostNet

GhоstNеt — масштабная программа кибершпионажа, развёрнутая предположительно китайскими спецслужбами в 2009 году. Последствия этих событий так или иначе затронули более сотни государств планеты.

Краткая справка

Программа GhostNet всплыла в заголовках мировой прессы после аудита систем безопасности Тибетского правительства в изгнании и администрации Далай-ламы, расположенной в городе Дхарамсала (Индия). В ходе проверки было начато расследование, которое выявило вредоносное программное обеспечение в 1200 компьютерах высокопоставленных лиц и дипломатов из 103 стран.

Неизвестным злоумышленникам удалось проникнуть в сети тибетских монахов с помощью социальной инженерии и прицельного фишинга, рассылая потенциальным жертвам файлы, буквально нафаршированные троянским кодом. В результате этих манипуляций заражённые компьютеры брались под контроль, а их встроенные микрофоны и видеокамеры использовались для онлайн-слежки в режиме реального времени. Распространение кибер-инфекции шло с помощью эксплойтов вида gh0st RAT.

При расследовании событий, связанных с программой GhostNet, сотрудники канадского проекта Information Warfare Monitor отследили несколько серверов управления и контроля за вредоносным кодом. Геолокация по IP-адресам позволила установить их физическое положение на острове Хайнань (Китай). Официальный Пекин в ответ разразился гневными опровержениями и обвинениями в организации провокаций по линии Далай-ламы.

Источники

• Luppicini, Rocci. Moral, Ethical, and Social Dilemmas in the Age of Technology : Theories and Practice : [англ.]. — IGI Global, 2013. — ISBN 978-1-4666-2931-8.
• Encyclopedia of Cyber Warfare : [англ.] / Paul J. Springer. — Santa Barbara : ABC-CLIO, 2017. — ISBN 978-1-4408-4424-9.