شبكة الظل

شبكة الظل هي عملية تجسس حاسوبي مقرها الصين سرقت وثائق ورسائل بريد إلكتروني سرية من الحكومة الهندية ومكتب الدالاي لاما وشبكات حكومية أخرى رفيعة المستوى. ^{[1] [2]} هذه الحادثة هي ثاني عملية تجسس إلكتروني من هذا النوع تقوم بها الصين، اكتشفها باحثون في Information Warfare Monitor ، بعد اكتشاف GhostNet في مارس 2009. ^{[3] [4] [5]} تم إصدار تقرير شبكة الظل "الظلال في السحابة: التحقيق في التجسس الإلكتروني 2.0" في 6 أبريل 2010، بعد عام تقريبًا من نشر "تتبع GhostNet". ^[6]

استفادت شبكة التجسس الإلكتروني من خدمات الإنترنت، [ ^5] مثل الشبكات الاجتماعية ومنصات الحوسبة السحابية . ^[4] وشملت الخدمات تويتر ومجموعات جوجل وبايدو وياهو ميل وبلوج سبوت وblog.com، ^[5] والتي تم استخدامها لاستضافة البرامج الضارة ^[7] وإصابة أجهزة الكمبيوتر ببرامج ضارة. ^[4]

صدر تقرير Shadow Net ^[8] بعد تحقيق تعاوني دام 8 أشهر بين باحثين من Information Warfare Monitor ومقرها كندا ومؤسسة Shadowserver Foundation بالولايات المتحدة. ^{[3] [7] [9]} تم اكتشاف Shadow Network أثناء تحقيق GhostNet، ^[3] وقال الباحثون إنها كانت أكثر تطورًا ويصعب اكتشافها. ^{[3] [5]} بعد نشر تقرير GhostNet، تم إيقاف تشغيل العديد من خوادم القيادة والتحكم المدرجة؛ ^{[3] [10]} ومع ذلك، لم تتوقف الهجمات الإلكترونية على المجتمع التبتي. ^[10]

أجرى الباحثون أبحاثًا ميدانية في دارامشالا بالهند، وبموافقة المنظمات التبتية، تمكنوا من مراقبة الشبكات من أجل جمع نسخ من البيانات من أجهزة الكمبيوتر المخترقة وتحديد خوادم القيادة والتحكم التي يستخدمها المهاجمون. ^{[7] [11]} وجد البحث الميداني الذي أجرته Information Warfare Monitor وShadowserver Foundation أن أنظمة الكمبيوتر في مكتب قداسة الدالاي لاما (OHHDL) قد تعرضت للاختراق من قبل شبكات برامج ضارة متعددة، واحدة منها كانت Shadow Network. ^[12]

كشفت الأبحاث الإضافية التي أجريت على شبكة الظل أنه في حين كانت الهند ومكاتب الدلاي لاما هي المحور الرئيسي للهجمات، ^[5] فإن العملية استهدفت أجهزة الكمبيوتر في كل قارة باستثناء أستراليا والقارة القطبية الجنوبية. ^{[1] [13]}

استعاد فريق البحث أكثر من 1500 رسالة بريد إلكتروني من مكتب الدالاي لاما ^{[1] [4]} إلى جانب عدد من الوثائق التي تخص الحكومة الهندية. ^[1] وشمل ذلك تقييمات أمنية سرية في العديد من الولايات الهندية، وتقارير عن أنظمة الصواريخ الهندية، ^[10] ووثائق تتعلق بعلاقات الهند في الشرق الأوسط وأفريقيا وروسيا. ^{[1] [5]} كما سُرقت وثائق تتعلق بحركات قوات حلف شمال الأطلسي في أفغانستان، ^[5] ومن اللجنة الاقتصادية والاجتماعية لآسيا والمحيط الهادئ التابعة للأمم المتحدة (UNESCAP). ^{[4] [5]} كان المتسللون عشوائيين في ما أخذوه، والذي تضمن معلومات حساسة بالإضافة إلى معلومات مالية وشخصية. ^[4]

تم تعقب المهاجمين من خلال عناوين البريد الإلكتروني ^[4] إلى مدينة تشنغدو الصينية في مقاطعة سيتشوان. ^{[1] [3]} كان هناك شك، ولكن لم يتم تأكيده، بأن أحد المتسللين كان له صلة بجامعة العلوم والتكنولوجيا الإلكترونية في تشنغدو. ^[2] تم ربط حساب متسلل آخر بمقيم في تشنغدو ادعى أنه لا يعرف سوى القليل عن الاختراق. ^[5]

• مؤسسة شادوسيرفر
• مختبر المواطن
• مجموعة سيك ديف
• مراقب حرب المعلومات