Расследование, проведенное командой экспертов в области компьютерных преступлений из компании Information Warfare Monitor, длилось 10 месяцев.
Помощники Далай Ламы обратились к экспертам с просьбой проверить, не отслеживается ли содержимое их компьютеров, что и привело к открытию масштабной сети электронных шпионов. Следователи установили, что вирус проник в компьютерную сеть Тибета и получил доступ к некоторым секретным документам Далай Ламы.
По мнению экспертов, система электронных шпионов, носящая название GhostNet, была ориентирована в основном на правительства азиатских стран. Однако зараженными оказались компьютеры министерств иностранных дел и посольств разных стран, в том числе связанные с тибетским духовным лидером в изгнании Далай Ламой.
Специалисты обнаружили, что атаке программы-шпиона подверглись министерства иностранных дел Ирана, Бангладеш, Латвии, Индонезии, Филиппин, Брунея, Барбадоса и Бутана. Кроме того, вирус был обнаружен в посольствах Германии, Португалии, Индии, Пакистана, Южной Кореи, Индонезии, Румынии, Кипра, Мальты, Таиланда и Тайваня.
Как говорят ученые, с помощью этой программы хакеры имели возможность получать доступ к внутренним компьютерным сетям, в том числе, к документам разной степени секретности.
Более того, программное обеспечение давало возможность использовать аудио- и видеозаписывающие устройства, подключенные к компьютерам, для того, чтобы вести прослушку и наблюдение в тех комнатах, где они установлены. Впрочем, неизвестно, использовались ли эти возможности на самом деле.
Ученые говорят, что у них нет достаточных оснований, чтобы утверждать, что правительство Китая каким-либо образом причастно к разработке программы-шпиона. Официальный Пекин заявил, что не имеет никакого отношения к вирусу, сообщает BBC.