Tweet

0

Botnet bespioneert dalai lama

Computers in 103 landen geïnfiltreerd

Een gigantisch elektronisch spionagenetwerk is meer dan duizend computers van officiële instanties in een groot aantal landen binnengedrongen. De daders hebben gevoelige documenten gestolen en gesprekken kunnen afluisteren.

Onderzoekers van de universiteit van Toronto werden in het voorjaar van 2008 ingehuurd door de dalai lama, de Tibetaanse leider die in ballingschap leeft in India, om de computers van zijn diensten te onderzoeken op malware. De onderzoekers stuitten op het grootste elektronisch spionagenetwerk dat ooit werd blootgelegd.

De criminele operatie, door de onderzoekers Ghostnet genoemd, infiltreerde in minder dan twee jaar tijd 1.295 computers in 103 landen. De spionnen hadden niet alleen oog voor de centra voor Tibetaanse ballingen in India, Brussel, Londen en New York. Bijna dertig procent van de besmette computers behoort toe aan officiële instanties, zoals de ministeries van Buitenlandse Zaken, ambassades en organisaties van vooral Aziatische landen.

Whaling
De spionnen gebruikten als techniek geen phishing maar whaling. Ze hadden welbepaalde doelwitten op het oog. Ze slaagden er ook in te horen en te zien wat er zich in de kamer waar de computer stond afspeelde.

Ghostnet gaf de besmette computers bevel om een trojan binnen te halen, waardoor de spionnen volledige controle kregen. De spionnen konden ongemerkt zoeken naar documenten om die dan te downloaden, en ze konden zelfs een camera of microfoon aan- en uitzetten. Maar de onderzoekers van Toronto weten niet of van die mogelijkheid ook echt gebruik is gemaakt.