GhostNet

GhostNet ist ein elektronischer Spionagevirus, vermutlich aus China eingeschleust, das zum Zeitpunkt der Aufdeckung mindestens 1295 Computer in 103 Ländern infiltriert hatte. Computer von Banken, Botschaften, Außenministerien und anderen Regierungsstellen und mindestens einer der NATO, sowie Computer der tibetischen Exilzentren des Dalai Lama in Indien, Brüssel, London und New York City wurden infiziert.<ref name="NY-TIMES">Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/URL, The New York Times, 28. März 2009. Abgerufen am 29. März 2009 (english).Vorlage:Cite book/URL Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2</ref>

Aufdeckung

GhostNet wurde von Forschern des Munk Centre für Internationale Studien der Universität Toronto in Zusammenarbeit mit dem Computer-Labor der Universität Cambridge nach 10-monatiger Untersuchung aufgedeckt, und seine Wirkungsweise wurde von der New York Times am 29. März 2009 beschrieben.<ref name="NY-TIMES" /><ref>Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name: Vorlage:Cite book/URL, Associated Press, 29. März 2009 (english).Vorlage:Cite book/URL Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2</ref> Der Ausgangspunkt der Ermittlungen waren Anschuldigungen der tibetischen Exilgemeinde bezüglich chinesischer Cyber-Spionage gegen sie; die diesbezüglichen Nachforschungen ergaben, dass viel mehr Geräte infiziert bzw. gezielt angegriffen worden waren.

Der Computervirus ist imstande, die eingebaute Webcam und die Tonaufzeichnungsfunktionen infizierter Computer zwecks Raumüberwachung in Betrieb zu setzen. Das Virus befähigt zudem einen Angreifer, Malware an bestimmte weitere Empfänger per E-Mail über den infizierten Rechner zu versenden, wodurch das Netz expandiert, indem Computer im Kommunikations-Umkreis des befallenen Rechners infiziert werden können.<ref name="NY-TIMES" />

Betroffene

Es gibt keine offiziellen Hinweise darauf, dass öffentliche Stellen oder Behörden der Volksrepublik China in dieses Spionage-Netzwerk verstrickt sind bzw. waren. Die chinesische Regierung hat jede Verantwortung von sich gewiesen.<ref name="bbc" /> Die Ermittler meinen, dass die Spionagetätigkeit entweder eine auf Gewinn ausgerichtete Operation von in China ansässigen Privatleuten sein könnte oder aber von sogenannten „patriotischen Hackern“ herrühre. Es bestehe allerdings sogar die Möglichkeit, dass Nachrichtendienste ganz anderer Länder die Urheber der Attacke sind.<ref name="NY-TIMES" />

„Bewährte Methoden“

Für Marc Henauer, der bei der schweizerischen Melde- und Analysestelle Informationssicherung MELANI das operative Lagezentrum leitet, stellt die Entdeckung des GhostNet keine Überraschung dar. Internetspionage aus dem „nordostasiatischen Raum“ sei seit Jahren ein Problem. Auch wenn bei dieser jüngsten Attacke technisch keine grundlegend neuen Verfahren zum Einsatz gekommen seien, müsse man wachsam bleiben, wird er in einem Zeitungsbericht zitiert<ref>Der Spion, der aus der Datenleitung kam: Hacker-Attacken aus China nutzen bewährte Techniken. In: Neue Zürcher Zeitung. vom 1. April 2009</ref>.

Gh0stRat

Gh0stRat bzw. GhostRat ist ein Trojaner für Windows, den chinesische GhostNet-Betreiber dazu verwandten, sich in einige der sensibelsten Computernetze der Welt zu hacken.<ref>Cyberspies’ code a click away – Simple Google search quickly finds link to software for Ghost Rat program used to target governments. In: Toronto Star. Toronto, Ontario, Canada 31. März 2009 (online [abgerufen am 4. April 2009]). </ref> Es handelt sich um ein Cyberspionage-Programm. Die Bezeichnung „Rat“ ist eine Abkürzung für den englischen Begriff Remote Administration Tool, welcher häufig mit trojanischen Pferden in Verbindung gebracht wird.

GhostNet versucht, ausgewählten Empfängern über infizierte Rechner eine Malware mittels Dateianhang unterzuschieben, um so weitere Rechner zu infizieren.<ref>Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/Name Vorlage:Cite book/URL, The New York Times, 28. März 2009. Abgerufen am 29. März 2009 (english).Vorlage:Cite book/URL Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2</ref> Derart infizierte Rechner laden sich laut Infowar Monitor (IWM), den Trojaner Gh0stRat herunter, der den Angreifern eine umfassende Echtzeitkontrolle des Rechners erlaubt.<ref name="nato" /> Derartige Rechner können durch ihre Hacker gesteuert und beobachtet werden, bis hin zur Möglichkeit, angeschlossene Kameras und Mikrophone einzuschalten und so im Fokus des befallenen Gerätes auch den Standort auszuspionieren.

Zitate

„Ghostnet klingt wie etwas, was John le Carré erdichten würde.“

– <templatestyles src="Person/styles.css" />Jewgenij Mozorow: The Fog of Cyberwar, April 2009<ref><templatestyles src="Webarchiv/styles.css" />The Fog of Cyberwar: NATO military strategists are waking up to the threat from online attacks. (Memento vom 2. Mai 2009 im Internet Archive) In: Newsweek. vom 27. April 2009)</ref>

Vorlage:Zitat: Ungültiger Wert: ref=

Einzelnachweise

Weblinks

Meldungen zu GhostNet nach Relevanz - deutsch
Neue Meldungen zu GhostNet - deutsch
Jeremy Kirk: GhostNet cyber espionage probe still has loose ends (IT-World, 18. Juni 2009)
Würmer im diplomatischen Dienst: Die Hintergründe des globalen Spionagenetzwerkes „Ghostnet“ (Deutschlandfunk, 4. April 2009, Peter Welchering im Gespräch mit Manfred Kloiber)
Ghostnet: Kalter Krieg 2.0 (gulli:news, 6. April 2009)
The snooping dragon: social-malware surveillance of the Tibetan movement (Universität Cambridge, 28. März 2009)
Tracking GhostNet Investigating a Cyber Espionage Network (University of Toronto, 29. März 2009)
Shadows in the Cloud: An investigation into cyber espionage 2.0 (Information Warfare Monitor, 5. April 2010)

Gh0stRat