GhostNet: una botnet anti Tibet
by admin on Mar.30, 2009, under Hacking, Networking, Sicurezza, Società
E’ recentissimo un rapporto redatto da ricercatori dell’università di Toronto riguardante l’attività di cyber-spionaggio condotta dalla botnet denominata GhostNet ai danni del Governo Tibetano in esilio.
Il documento è il riassunto dell’indagine condotta a Dharamsala (India), sede del Governo del Dalai Lama, e nelle sedi di Londra, Bruxelles e New York.
L’indagine si è svolta in due fasi: una fase di raccolta dati durata da Giugno a Novembre 2008, nell’ambito della quale una prima analisi ha confermato la presenza di malware e di avvenuti trasferimenti di informazioni tra i computers infettati e un certo numero di server di controllo.
Durante la seconda fase dell’invesigazione, durata dal Dicembre 2008 al Marzo 2009, i dati collezionati sono stati oggetto di analisi presso Citizen Lab.
I dati raccolti a Dharamsala e nelle altre missioni tibetane all’estero hanno portato alla scoperta di server di command & control localizzati nella Repubblica Popolare Cinese.
