シャドウネットワーク

シャドウネットワークは、インド政府、ダライ・ラマの事務所、その他の政府高官のネットワークから機密文書やメールを盗んだ中国を拠点とするコンピュータスパイ活動である。 ^{[1] [2]}この事件は、2009年3月のゴーストネットの発見に続き、情報戦争モニターの研究者によって発見された中国による2番目のサイバースパイ活動である。 ^{[3] [4] [5]}シャドウネットワークのレポート「クラウドの影：サイバースパイ活動の調査2.0」は、「ゴーストネットの追跡」の発表から約1年後の2010年4月6日に発表された。^[6]

サイバースパイネットワークは、ソーシャルネットワーキングやクラウドコンピューティングプラットフォームなどのインターネットサービス^{[5]を活用しました。 [4]}これらのサービスには、 Twitter、Googleグループ、Baidu、Yahooメール、Blogspot、blog.comなどが含まれており、^[5]マルウェアをホストし^[7]、コンピュータに悪意のあるソフトウェアを感染させるために使用されました。^[4]

シャドウネット報告書^[8]は、カナダに拠点を置く情報戦争モニターと米国のシャドウサーバー財団の研究者による8か月間の共同調査の後に発表されました。^{[3] [7] [9]}シャドウネットワークはゴーストネットの調査中に発見され、^[3]研究者らは、シャドウネットワークはより洗練されており、検出が困難であると述べました。^{[3] [5]}ゴーストネット報告書の発表後、リストに載っていたコマンドアンドコントロールサーバーのいくつかはオフラインになりました。^{[3] [10]}しかし、チベットコミュニティへのサイバー攻撃は止まりませんでした。^[10]

研究者らはインドのダラムサラで現地調査を実施し、チベット組織の同意を得てネットワークを監視し、侵入されたコンピュータからデータのコピーを収集し、攻撃者が使用したコマンドアンドコントロールサーバーを特定することに成功した。^{[7] [11]}情報戦争モニターとシャドウサーバー財団による現地調査では、ダライ・ラマ法王室（OHHDL）のコンピュータシステムが複数のマルウェアネットワークに侵入されており、そのうちの1つがシャドウネットワークであることが判明した。^[12]

シャドウネットワークのさらなる調査により、攻撃の主な標的はインドとダライ・ラマの事務所であったが、^[5]オーストラリアと南極を除くすべての大陸のコンピュータが攻撃を受けたことが明らかになった。^{[1] [13]}

^{研究チームは、ダライ・ラマの事務所[1] [4]}から1,500通以上の電子メールと、インド政府に属する多数の文書を回収した。^[1]これには、インドのいくつかの州における機密扱いの安全保障評価、インドのミサイルシステムに関する報告書^[10]、および中東、アフリカ、ロシアにおけるインドの関係に関する文書が含まれていた。[ ^{1] [5]また、アフガニスタンにおける}NATO軍の動きに関する文書^[5]や、国連アジア太平洋経済社会委員会（UNESCAP）からの文書も盗まれた。^{[4] [5]}ハッカーは機密情報だけでなく、財務情報や個人情報も無差別に盗んだ。^[4]

攻撃者は電子メールアドレス^[4]を通じて中国の四川省成都市にまで追跡された^{[1] [3]} 。ハッカーの1人が成都電子科技大学と関係があるのではないかと疑われたが、確認は取れなかった。 ^[2]別のハッカーのアカウントは、ハッキングについてほとんど知らないと主張する成都在住者とリンクしていた。^[5]

• シャドウサーバー財団
• シチズンラボ
• SecDevグループ
• 情報戦争モニター