Shadow Network
द शैडो नेटवर्क चीन स्थित एक कंप्यूटर जासूसी अभियान है जिसने भारत सरकार, दलाई लामा के कार्यालय और अन्य उच्च-स्तरीय सरकारी नेटवर्क से वर्गीकृत दस्तावेज और ईमेल चुरा लिए थे। मार्च 2009 में घोस्टनेट की खोज के बाद सूचना युद्ध मॉनिटर के शोधकर्ताओं द्वारा खोजे गए चीन द्वारा इस तरह का यह दूसरा साइबर जासूसी अभियान है। शैडो नेटवर्क की रिपोर्ट "शैडोज़ इन द क्लाउडः इन्वेस्टिगेटिंग साइबर एस्पियोनेज 2" "ट्रैकिंग घोस्टनेट" के प्रकाशन के लगभग एक साल बाद 6 अप्रैल 2010 को जारी की गई थी। साइबर जासूसी नेटवर्क ने इंटरनेट सेवाओं का उपयोग किया, जैसे कि सोशल नेटवर्किंग और क्लाउड कंप्यूटिंग प्लेटफॉर्म। इन सेवाओं में ट्विटर, गूगल ग्रुप्स, बाइडू, याहू मेल, ब्लॉगस्पॉट और blog.com शामिल थे, जिनका उपयोग मैलवेयर को होस्ट करने और दुर्भावनापूर्ण सॉफ़्टवेयर से कंप्यूटर को संक्रमित करने के लिए किया जाता था। डिस्कवरी द शैडो नेट रिपोर्ट कनाडा स्थित इंफॉर्मेशन वारफेयर मॉनिटर और यूनाइटेड स्टेट्स शैडोज़र फाउंडेशन के शोधकर्ताओं के बीच 8 महीने की सहयोगात्मक जांच के बाद जारी की गई थी। शैडो नेटवर्क की खोज घोस्टनेट जांच के दौरान की गई थी, और शोधकर्ताओं ने कहा कि यह अधिक परिष्कृत और पता लगाना मुश्किल था। घोस्टनेट रिपोर्ट के प्रकाशन के बाद, कई सूचीबद्ध आदेश और नियंत्रण सर्वर ऑफ़लाइन हो गए; हालाँकि, तिब्बती समुदाय पर साइबर हमले बंद नहीं हुए। शोधकर्ताओं ने भारत के धर्मशाला में क्षेत्र अनुसंधान किया और तिब्बती संगठनों की सहमति से, वे नेटवर्क की निगरानी करने में सक्षम थे ताकि समझौता किए गए कंप्यूटरों से डेटा की प्रतियां एकत्र की जा सकें और हमलावरों द्वारा उपयोग किए जाने वाले कमांड और कंट्रोल सर्वर की पहचान की जा सके। इन्फॉर्मेशन वारफेयर मॉनिटर और शैडोसर्वर फाउंडेशन द्वारा किए गए फील्ड रिसर्च में पाया गया कि दलाई लामा के कार्यालय (ओ. एच. एच. डी. एल.) में कंप्यूटर सिस्टम को कई मैलवेयर नेटवर्क द्वारा प्रभावित किया गया था, जिनमें से एक शैडो नेटवर्क था। शैडो नेटवर्क में आगे के शोध से पता चला कि, जबकि भारत और दलाई लामा के कार्यालय हमलों का प्राथमिक केंद्र थे, ऑपरेशन ने ऑस्ट्रेलिया और अंटार्कटिका को छोड़कर हर महाद्वीप पर कंप्यूटरों को प्रभावित किया। शोध दल ने भारत सरकार से संबंधित कई दस्तावेजों के साथ दलाई लामा के कार्यालय से 1,500 से अधिक ई-मेल बरामद किए। इसमें कई भारतीय राज्यों में वर्गीकृत सुरक्षा आकलन, भारतीय मिसाइल प्रणालियों पर रिपोर्ट और मध्य पूर्व, अफ्रीका और रूस में भारत के संबंधों से संबंधित दस्तावेज शामिल थे। अफगानिस्तान में नाटो बलों की गतिविधियों और एशिया और प्रशांत के लिए संयुक्त राष्ट्र आर्थिक और सामाजिक आयोग (यू. एन. ई. एस. सी. ए. पी.) से संबंधित दस्तावेज भी चोरी हो गए थे। हैकर्स ने जो कुछ भी लिया उसमें वे अंधाधुंध थे, जिसमें संवेदनशील जानकारी के साथ-साथ वित्तीय और व्यक्तिगत जानकारी भी शामिल थी। हमलावरों को सिचुआन प्रांत के चीनी शहर चेंगदू के ई-मेल पते के माध्यम से ट्रैक किया गया था। संदेह था, लेकिन कोई पुष्टि नहीं हुई, कि हैकर्स में से एक का संबंध चेंगदू में इलेक्ट्रॉनिक विज्ञान और प्रौद्योगिकी विश्वविद्यालय से था। एक अन्य हैकर का खाता एक चेंगदू निवासी से जुड़ा था, जिसने हैकिंग के बारे में बहुत कम जानने का दावा किया था। ।