GhostNet
கோஸ்ட்நெட் (GhostNet) என்பது மார்ச் 2009 இல் கண்டுபிடிக்கப்பட்ட ஒரு பெரிய அளவிலான இணைய உளவு நடவடிக்கைக்கு தகவல் போர் கண்காணிப்பு ஆராய்ச்சியாளர்களால் வழங்கப்பட்ட பெயர். இந்த நடவடிக்கை ஒரு மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல் அல்லது கண்டறியப்படாத உளவு பார்க்கும் ஒரு நெட்வொர்க் நடிகருடன் தொடர்புடையதாக இருக்கலாம். அதன் கட்டளை மற்றும் கட்டுப்பாட்டு உள்கட்டமைப்பு முக்கியமாக சீன மக்கள் குடியரசில் அமைந்துள்ளது மற்றும் கோஸ்ட்நெட் 103 நாடுகளில் அதிக மதிப்புள்ள அரசியல், பொருளாதார மற்றும் ஊடக இடங்களுக்குள் ஊடுருவியுள்ளது. தூதரகங்கள், வெளியுறவு அமைச்சகங்கள் மற்றும் பிற அரசு அலுவலகங்களுக்கு சொந்தமான கணினி அமைப்புகள் மற்றும் இந்தியா, லண்டன் மற்றும் நியூயார்க் நகரங்களில் உள்ள தலாய் லாமாவின் திபெத்திய நாடுகடத்தப்பட்ட மையங்கள் ஆகியவை சமரசம் செய்யப்பட்டன. டிஸ்கவரி கோஸ்ட்நெட் இன்ஃபோவர் மானிட்டர் (ஐ. டபிள்யூ. எம்) நடத்திய 10 மாத விசாரணையைத் தொடர்ந்து கண்டுபிடிக்கப்பட்டு பெயரிடப்பட்டது, ஐ. டபிள்யூ. எம் ஆராய்ச்சியாளர்கள் ஜெனீவாவில் உள்ள தலாய் லாமாவின் பிரதிநிதியை தங்கள் கணினி நெட்வொர்க் ஊடுருவியதாக சந்தேகித்து அணுகிய பின்னர் மேற்கொள்ளப்பட்டது. ஐ. டபிள்யூ. எம் தி செக்டேவ் குழுமம் மற்றும் கனேடிய ஆலோசனை மற்றும் சிட்டிசன் லேப், டொராண்டோ பல்கலைக்கழகத்தின் மங்க் ஸ்கூல் ஆஃப் குளோபல் விவகாரங்களின் ஆராய்ச்சியாளர்களைக் கொண்டுள்ளது; ஆராய்ச்சி கண்டுபிடிப்புகள் இன்ஃபோவர் மானிட்டரில் வெளியிடப்பட்டன, இது ஒரு இணைக்கப்பட்ட வெளியீடாகும். கேம்பிரிட்ஜ் பல்கலைக்கழகத்தின் கணினி ஆய்வகத்தின் ஆராய்ச்சியாளர்கள், தகவல் உள்கட்டமைப்பு பாதுகாப்பு நிறுவனத்தின் ஆதரவுடன், தர்மஷாலாவில் உள்ள மூன்று இடங்களில் ஒன்றில் விசாரணைக்கு பங்களித்தனர், அங்கு நாடுகடத்தப்பட்ட திபெத்திய அரசாங்கம் அமைந்துள்ளது. 'கோஸ்ட்நெட்' கண்டுபிடிப்பு மற்றும் அதன் செயல்பாடுகள் பற்றிய விவரங்கள் மார்ச் 29,2009 அன்று தி நியூயார்க் டைம்ஸால் தெரிவிக்கப்பட்டன. புலனாய்வாளர்கள் ஆரம்பத்தில் திபெத்திய நாடுகடத்தப்பட்ட சமூகத்திற்கு எதிரான சீன சைபர்-உளவு பற்றிய குற்றச்சாட்டுகளில் கவனம் செலுத்தினர், மின்னஞ்சல் கடிதங்கள் மற்றும் பிற தரவுகள் பிரித்தெடுக்கப்பட்ட நிகழ்வுகள் போன்றவை. இந்தியா, தென் கொரியா, இந்தோனேசியா, ருமேனியா, சைப்ரஸ், மால்டா, தாய்லாந்து, தைவான், போர்ச்சுகல், ஜெர்மனி மற்றும் பாகிஸ்தான் தூதரகங்களிலும், லாவோஸ் பிரதமர் அலுவலகத்திலும் சமரச அமைப்புகள் கண்டுபிடிக்கப்பட்டன. ஈரான், பங்களாதேஷ், லாட்வியா, இந்தோனேசியா, பிலிப்பைன்ஸ், புருனே, பார்படோஸ் மற்றும் பூட்டான் ஆகிய நாடுகளின் வெளியுறவு அமைச்சகங்களும் குறிவைக்கப்பட்டன. ஒரு நேட்டோ கணினி அரை நாள் கண்காணிக்கப்பட்டு, வாஷிங்டன் டி. சி. யில் உள்ள இந்திய தூதரகத்தின் கணினிகள் ஊடுருவிய போதிலும், அமெரிக்க அல்லது இங்கிலாந்து அரசாங்க அலுவலகங்கள் ஊடுருவியதற்கான எந்த ஆதாரமும் கண்டறியப்படவில்லை. அதன் கண்டுபிடிப்பிலிருந்து, கோஸ்ட்நெட் மற்ற அரசாங்க நெட்வொர்க்குகளைத் தாக்கியுள்ளது, எடுத்துக்காட்டாக 2011 ஆம் ஆண்டின் தொடக்கத்தில் கனேடிய உத்தியோகபூர்வ நிதித் துறைகள், அவற்றை ஆஃப்லைனில் கட்டாயப்படுத்தியது. அரசாங்கங்கள் பொதுவாக இத்தகைய தாக்குதல்களை ஒப்புக்கொள்வதில்லை, அவை அதிகாரப்பூர்வ ஆனால் அநாமதேய ஆதாரங்களால் சரிபார்க்கப்பட வேண்டும். தொழில்நுட்ப செயல்பாட்டு மின்னஞ்சல்கள் சூழல் சார்ந்த தகவல்களைக் கொண்ட இலக்கு நிறுவனங்களுக்கு அனுப்பப்படுகின்றன. இந்த மின்னஞ்சல்கள் தீங்கிழைக்கும் இணைப்புகளைக் கொண்டுள்ளன, அவை திறக்கப்படும்போது, ஒரு ட்ரோஜன் ஹார்ஸ் கணினியை அணுக உதவுகிறது. இந்த ட்ரோஜன் கட்டளைகளைப் பெறுவதற்காக வழக்கமாக சீனாவில் அமைந்துள்ள ஒரு கட்டுப்பாட்டு சேவையகத்துடன் மீண்டும் இணைக்கிறது. பாதிக்கப்பட்ட கணினி பின்னர் கட்டுப்பாட்டு சேவையகத்தால் குறிப்பிடப்பட்ட கட்டளையை இயக்கும். எப்போதாவது, கட்டுப்பாட்டு சேவையகத்தால் குறிப்பிடப்பட்ட கட்டளை பாதிக்கப்பட்ட கணினியை ஜிஎச்0ஸ்ட் ராட் எனப்படும் ட்ரோஜனைப் பதிவிறக்கி நிறுவ வைக்கும், இது மைக்ரோசாப்ட் விண்டோஸ் இயங்கும் கணினிகளின் முழுமையான, நிகழ்நேர கட்டுப்பாட்டைப் பெற தாக்குபவர்களை அனுமதிக்கிறது. அத்தகைய கணினி தாக்குபவர்களால் கட்டுப்படுத்தப்படலாம் அல்லது பரிசோதிக்கப்படலாம், மேலும் மென்பொருள் பாதிக்கப்பட்ட கணினிகளின் கேமரா மற்றும் ஆடியோ-ரெக்கார்டிங் செயல்பாடுகளை இயக்கும் திறனைக் கொண்டுள்ளது, இதனால் தாக்குபவர்கள் கண்காணிப்பைச் செய்ய முடியும். தோற்றம் ஐ. டபிள்யூ. எம் ஆராய்ச்சியாளர்கள் உளவு வலையமைப்புக்கு சீன அரசாங்கமே பொறுப்பு என்ற முடிவுக்கு வர முடியாது என்று கூறினர். இருப்பினும், கேம்பிரிட்ஜ் பல்கலைக்கழக ஆராய்ச்சியாளர்களின் ஒரு அறிக்கை, தலாய் லாமா அலுவலகத்தில் அவர்கள் பகுப்பாய்வு செய்த ஊடுருவல்களின் பின்னணியில் சீன அரசாங்கம் இருப்பதாக அவர்கள் நம்புவதாகக் கூறுகிறது. கோஸ்ட்நெட் என்பது சீனாவில் உள்ள தனியார் குடிமக்கள் இலாபத்திற்காகவோ அல்லது தேசபக்தி காரணங்களுக்காகவோ அல்லது ரஷ்யா அல்லது அமெரிக்கா போன்ற பிற நாடுகளைச் சேர்ந்த புலனாய்வு அமைப்புகளால் உருவாக்கப்பட்ட ஒரு நடவடிக்கையாக இருக்கலாம் என்றும் ஆராய்ச்சியாளர்கள் குறிப்பிட்டுள்ளனர். சீனா "எந்தவொரு சைபர் குற்றத்தையும் கண்டிப்பாக தடைசெய்கிறது" என்று சீன அரசாங்கம் கூறியுள்ளது. "கோஸ்ட்நெட் ரிப்போர்ட்" என்பது கோஸ்ட்நெட் நோய்த்தொற்றுகளுக்கு கூடுதலாக திபெத்திய தொடர்பான அமைப்புகளில் தொடர்பில்லாத பல நோய்த்தொற்றுகளை ஆவணப்படுத்துகிறது. ஐ. டபிள்யூ. எம் அறிக்கையால் வழங்கப்பட்ட மின்னஞ்சல் முகவரிகளைப் பயன்படுத்துவதன் மூலம், ஸ்காட் ஜே. ஹென்டர்சன் செங்டூவுக்கு நோய்த்தொற்றுகளில் ஒன்றின் (கோஸ்ட்நெட் அல்லாத) ஆபரேட்டர்களில் ஒருவரைக் கண்டுபிடிக்க முடிந்தது. சீனாவின் மின்னணு அறிவியல் மற்றும் தொழில்நுட்ப பல்கலைக்கழகத்தில் பயின்ற 27 வயது நபர் ஹேக்கர் என்று அவர் அடையாளம் காட்டுகிறார், தற்போது சீன ஹேக்கருடன் நிலத்தடியில் இணைக்கப்பட்டுள்ளார். திபெத்திய தொடர்பான இலக்குகளுக்கு எதிரான ஊடுருவல்களுக்கு சீன அரசாங்கமே காரணம் என்று சுட்டிக்காட்டுவதற்கு ஆதாரங்கள் இல்லாத போதிலும், கேம்பிரிட்ஜ் ஆராய்ச்சியாளர்கள் சீன அரசாங்க அதிகாரிகளால் எடுக்கப்பட்ட நடவடிக்கைகளை கணினி ஊடுருவல்கள் மூலம் பெறப்பட்ட தகவல்களுடன் ஒத்திருப்பதைக் கண்டறிந்துள்ளனர். அத்தகைய ஒரு சம்பவம் ஒரு தூதரை உள்ளடக்கியது, அவர் தனது பிரதிநிதிகளிடமிருந்து தலாய் லாமாவுடன் ஒரு வருகைக்கு மின்னஞ்சல் அழைப்பைப் பெற்ற பின்னர் பெய்ஜிங்கால் அழுத்தம் கொடுக்கப்பட்டார். மற்றொரு சம்பவத்தில் ஒரு திபெத்திய பெண் சீன புலனாய்வு அதிகாரிகளால் விசாரிக்கப்பட்டு, அவரது ஆன்லைன் உரையாடல்களின் டிரான்ஸ்கிரிப்ட்கள் காட்டப்பட்டன. இருப்பினும், இந்த நிகழ்வுக்கு வேறு சாத்தியமான விளக்கங்கள் உள்ளன. சீன இணைய பயனர்களுடன் தொடர்புகொள்வதற்கு ட்ரெல்வா க்யூக்யூ மற்றும் பிற உடனடி தூதர்களைப் பயன்படுத்துகிறது. 2008 ஆம் ஆண்டில், ஸ்கைப் இன் சீன பதிப்பான டோம்-ஸ்கைப், பயனர்களிடையே பரிமாறிக்கொள்ளப்பட்ட குறுஞ்செய்திகளை பதிவு செய்து சேமித்து வைத்திருப்பதை ஐ. டபிள்யூ. எம் கண்டறிந்தது. இந்த வழிகளில் சீன அதிகாரிகள் அரட்டை டிரான்ஸ்கிரிப்ட்களைப் பெற்றிருக்கலாம். ஐ. டபிள்யூ. எம் ஆராய்ச்சியாளர்கள் கண்டறிந்தபோது, சீனாவின் ஹைனான் தீவில் அமைந்துள்ள ஐபி முகவரிகளிலிருந்து கோஸ்ட்நெட் தொடர்ந்து கட்டுப்படுத்தப்படுவதைக் கண்டறிந்துள்ளனர், மேலும் ஹைனானில் லிங்ஷுய் சிக்னல்கள் புலனாய்வு வசதி மற்றும் மக்கள் விடுதலை இராணுவத்தின் மூன்றாவது தொழில்நுட்பத் துறை உள்ளது என்பதை சுட்டிக்காட்டியுள்ளனர். மேலும், கோஸ்ட்நெட்டின் நான்கு கட்டுப்பாட்டு சேவையகங்களில் ஒன்று என்று தெரிய வந்துள்ளது. ..