Mondiaal hackersnetwerk ontdekt

Canadese wetenschappers hebben een wijdverspreid spionage-netwerk ontdekt dat minstens 1300 computers heeft bespioneerd in meer dan honderd landen.

Het netwerk, dat door de onderzoekers van de universiteit van Toronto Ghostnet is gedoopt, is het grootste spionage-netwerk dat ooit is ontdekt, wat het verspreidingsgebied betreft. Nooit eerder werd een dergelijk netwerk aangetroffen dat in zoveel landen computers in zijn greep houdt.

Ghostnet breidt zich uit via e-mails. Wanneer de kwaadaardige software eenmaal op de computer staat, dan hebben de hackers die het netwerk besturen toegang tot alle bestanden die op de computer staan.

Gericht
De hackers zouden met Ghostnet documenten hebben gestolen uit honderden kantoren van allerlei overheden en particuliere organisaties, van ministeries van Buitenlandse Zaken en ambassades tot nieuwsbedrijven en hulporganisaties.

De Canadese onderzoekers noemen het verontrustend dat het systeem gericht naar informatie zoekt. Ongeveer een derde van de besmette computers bevatte volgens de onderzoekers belangrijke informatie.

Bovendien zou de het beschikken over Big Brother-achtige eigenschappen. Volgens de onderzoekers is de kwaadaardige software namelijk in staat om op afstand een camera en microfoon van een besmette computer te activeren.

Dalai lama
Het netwerk kwam aan het licht toen medewerkers van de dalai lama argwaan kregen. Op verzoek van de Tibetaanse regering in ballingschap begonnen de Canadese experts een eerste onderzoek.
Zij ontdekten dat de e-mailserver van de organisatie van de dalai lama was geïnfecteerd. Het doelwit van de spionageoperatie waren in ieder geval enkele kantoren van de dalai lama in India, België, Engeland en de Verenigde Staten.

Naast de e-mailserver van de dalai lama zou Ghostnet zich vooral ook richten op Zuid en Zuid-Oost Azië. Volgens de onderzoekers troffen ze de spyware zelfs aan op een computer van de Navo.

China
Het netwerk wordt vrijwel zeker aangestuurd vanaf computers in China en er wordt gespeculeerd dat China achter het netwerk zit, maar volgens de onderzoekers is er niet genoeg reden om aan te nemen dat de Chinese regering er iets mee te maken heeft.

Ze achten het net zo waarschijnlijk dat Chinese particulieren het netwerk hebben opgezet, in plaats van de overheid.

Toch lijkt het er wel op dat de Chinese overheid door Ghostnet vergaarde informatie in handen krijgt, volgens de onderzoekers.

Telefoontje
Zo stuurde de organisatie van de dalai lama enige tijd geleden een uitnodiging via e-mail aan een buitenlandse diplomaat. Die kreeg daarop een telefoontje van de Chinese regering waarin hem werd aangeraden de ontmoeting af te zeggen.

Ook een vrouw die contacten met Tibetaanse ballingen onderhoudt werd door de Chinese regering geconfronteerd met teksten van haar e-mailverkeer en gewaarschuwd dat zij met haar politieke activiteiten moest stoppen.

China ontkent iets met het spionagenetwerk te maken te hebben. Volgens een woordvoerder zijn dergelijke internetmisdaden in China ten strengste verboden en houdt de Chinese overheid zich verre van zulke praktijken.