小心！间谍盯上你的电脑

2009-03-31 08:32 全球有一千多部电脑已被国际间谍组织渗透植入恶意程式监控

根据Information Warfare Monitor网站近期所释出的一个国际网路调查报告，在经过10个月的追踪调查后发现，全球103个国家中有1295台电脑已被有心单位植入恶意程式进 行并遭感染，而且这些被感染有木马的电脑并不是一般骇客拿来窃取个人资料而已，更严重的是，这些被感染的电脑是含有某种国际政治意图用来窃取国际情资之用。

另外，多伦多大学与剑桥大学的研究报告中也指出，一个被称作为GhostNet的网络中心，其就是专门用来散布一种远距控制的恶意程式称为gh0st RAT，并用该恶意程式作为偷取敏感机密的国际资料、甚至可以控制受感染电脑的网路摄影机。

研究人员指出，这个GhostNet网路中心的操控行为具有很强烈的国际政治意图，GhostNet透过恶意程式散布到全球许多具有高度价值的政治、经济重镇的国家与城市里的电脑设备。在追踪这些被感染的电脑所属来源发现，居然有百分之三十受感染的机器属于像印尼、孟加拉、伊朗等国的外交部电脑， 甚至也感染了德国、印度、巴基斯坦、韩国、泰国，与台湾等大使馆里的电脑。

可怕的是，透过GhostNet的操控，可以远端摇控这些受感染的电脑，并且轻易的将任何一部电脑变成窃听器，随时监控。

有人指出，这项国际电脑的监控窃取行动很可能从2004年时就已展开，甚至连西藏达赖喇嘛办公室里的电脑也遭受到感染。资安厂商F-Secure 也发现，其试图利用软体漏洞，发送含有恶意程式的电子邮件到西藏组织，而这封恶意程式的电子邮件回覆的邮件地址为 campaign@freetibet.org，并已内含一个受感染的Microsoft Word附件。

研究报告指出，GhostNet并不是史上第一个专用于国际间谍监控的网络中心，也不会是唯一的一个。但是这项报告的释出与发现，确实值得各国高度关注，并且也提醒了许多国家政府机关对于政府单位与国家的资讯安全需要全面的高度关注。