GhostNet 사이버 간첩 프로브가 여전히 느슨 함

전세계의 사이버 간첩 활동에 대한 상세한 보고서가 발표 된 후 거의 3 개월 만에 해킹당한 국가는 아직 공식적으로 통보되지 않았을 수있다.

법적 장벽으로 인해 대사관 및 외교부가 데이터를 도용 할 수있는 악의적 인 소프트웨어에 감염된 것으로 나타났습니다. 사이버 스파이의 정도에 대해 새로운 53 페이지의 보고서를 작성한 Nart Villeneuve는 다음과 같이 말했습니다.

정보 전쟁 모니터, SecDev 그룹의 연구 프로젝트, 싱크 탱크, 그리고 토론토 대학교 국제학 센터 (International Munk Center for International Studies)의 분석가들.

g: 윈도우 PC에서 악성 코드를 제거하는 방법]

분석가들은 티베트인 비정부 조직과 달라이 라마 개인 사무실에 감염된 "GhostNet"이라는 별명을 붙인 작업을 밝혀냈다.

조사에 따르면 103 개국 ASEAN (동남아시아 국가 연합) 사무국과 아시아 개발 은행 (Asian Development Bank)과 같은 단체들도 감염되었다. 데이터는 중국에있는 많은 원격 서버로 발송되었습니다.

이 보고서는 해커가 사회 공학 및 맬웨어 공격을 통해 대상을 지정하는 것이 얼마나 쉬운지를 공개적으로 공개 한 조사 중 하나였습니다. 해커는 민감한 문서를 훔치고 웹캠을 조작하며 감염된 컴퓨터를 완전히 제어하기 위해 gh0st RAT (원격 액세스 도구)라는 원격 액세스 도구 인 일반적으로 사용 가능한 멀웨어를 사용했습니다. 티베트인 NGO의 경우, 직원들은 열어 본 경우 응용 프로그램에 패치되지 않은 알려진 취약점을 악용 한 Microsoft Word 문서를 포함하는 전자 메일을 받았습니다.

해커의 실수로 인해 조사자가 사용 된 서버를 정확히 찾아 낼 수 없었습니다 Villeneuve는 컴퓨터 손상에 대한 자세한 정보는 캐나다 사이버보고 센터 인 캐나다 사이버 인시던트 대응 센터 (Canadian Cyber ​​Incident Response Centre, CCIRC)에만 전해졌다 고 Villeneuve는 전했다. CCIRC는 영향을받은 그룹 중 일부와 접촉하는 과정에 있다고 그는 말했다.

보고서를 작성한 분석가들은 가장 위험한 국가를 밝히기를 원하지 않았기 때문에 이것이 가장 안전한 선택이라고 생각했다. 잠재적으로 민감한 정보를 남용 할 가능성이 있습니다. ""감염된 컴퓨터 목록을 중국 CERT (Computer Emergency Response Team)에 넘기는 것을 상상할 수 있다면, 나는 편안하지 않을 것입니다. "라고 Villeneuve가 말했습니다 그는 에스토니아 탈린에서 목요일 사이버 전쟁 컨퍼런스에서 연설했다. "우리는 이런 종류의 합법적 인 공백에 빠져 있다고 느꼈다"고 말했다.

영향을받은 국가들의 이름이 적힌 보고서에서 그들은 무슨 일이 일어 났는지 알고있을 가능성이 높다고 Villeneuve는 말했다. 그러나 모든 사실을 통보받지 못했다는 사실은 사이버 사건에 대한 정보 공유에 대한 우려를 시사한다.

빌 뇌브 (Villeneuve)는 모든 연구가 감옥에 갇혀 있지만 그의 연구를 감옥에 가게하는 것에 대해 "편집증적이고 두려운"것이라고 말했다. 윤리적 기준에 따라 GhostNet이 데이터를 수집하는 방법에 대한 가장 까다로운 정보가 Google 검색에서 단순한 것으로 나타났습니다. "9 월"나는 감염되고 민감한 호스트에 관한 모든 정보를 가지고 당국에 권유하지 않을 것 "이라고 Villeneuve가 말했습니다. "우리는 사이버 사건 대응 센터 (Cyber ​​Incident Response Center)가 가장 잘 알 수있는 적절한 채널을 통과하는 것이 필요하다고 생각했습니다."

이 보고서는 보안에 관해 조직에 깨우침 전화로 사용되었습니다. 그러나 소규모 비정부기구 (NGO)는 위협이 없다고하더라도보다 철저한 컴퓨터 보안을 구현할 전문 지식이없는 경우가 많다고 Villeneuve는 말했습니다.이 보고서는 3 월에 공개 된 이래 GhostNet이 급증했습니다. 보고서를 공개 한 날에 데이터를 수집하는 서버가 오프라인 상태가되었습니다. 중국은 공식적으로이 작전과 관련이 없다고 밝혔으며, 그 운영 책임자는 아직 밝혀지지 않았다.