多伦多大学蒙克顿国际研究中心“公民实验室”发表了一项伟大的研究成果：经过10个月的研究，他们发现了一个“基地设在中国境内、大规模的”互联网间谍网络。这个“鬼网”已渗透进103个国家的1295台电脑，连达赖设在印度、布鲁塞尔、伦敦和纽约办事处的电脑也被入侵，而这一间谍网络的幕后主使是中国政府。
看完这个立即花容失色，心想这是个啥研究机构这么牛，居然发现了我国的情报网，于是立即怀揣着崇拜的心情去查看“公民实验室”的这份报告，希望能从报告上沾沾仙气，学习一些黑客网络侦破的技术。
费了不少劲，总算在该实验室研究生 Nart Villeneuve 的个人网站上看到了这份名为《跟踪鬼网：调查网络情报网》的研究报告。这报告还真长，是一份53页的PPT，结果看完后大失所望。
首先是文字太多而图表太少，53页看下来，实在是老眼昏花，其次，这53页的内容几乎看不到啥技术性的东西，啰啰嗦嗦的说了一大堆用Google都可以搜索到的东西，比如他们如何获得利用邮件传播的木马、这些木马的服务器地址、木马种植的方式等，虽然其中也配有一些对木马进行解析的图片，但都是连计算机安全爱好者都可以掌握的初级工具。
报告中的配图，阐述黑客如何利用邮件传播木马（这是很落后的病毒传播方式了，效率太低，现在的黑客更喜欢对采用IP段进行漏洞扫描的方式）
虽然其中也配有一些对木马进行解析的图片，但都是连计算机安全爱好者都可以掌握的初级工具。
另外还有个很雷的地方，是他们对黑客邮件的鉴定方法，说出来实在是让人跌眼镜：用不同厂家的杀软轮流扫描邮件，看这些杀软是否报毒——是不是很熟悉？这个这个……这个不是卡饭上常干的么！？
当利用上述方法分析一通后，该实验室得出结论：这个黑客网络是中国政府操纵的，因为达赖喇嘛的电脑被这个黑客网络入侵了，并且该网络的服务器大部分位于中国。
瀑布汗呐，从未听说过根据服务器地址来判定黑客所属地区的，比如过去一段时间，毒霸曾追查到猫癣、机器狗等病毒的服务器位于广东，但我们可不敢说黑客是广东人，因为稍有点常识的黑客，都是异地租用服务器，就算我们的情报人员想进行网络侦查，也不至于穷到连在国外租服务器的钱都没有吧，我要是情报人员，干脆就把服务器全租在加拿大，让“公民实验室”找加拿大政府上访去。
而且，就算是中国黑客干的，又怎么确定就是政府的黑客呢。他们说鬼网控制了”103个国家的1295台电脑“，这个控制量可真是少得可怜，我们现在随便追查一个盗号木马团伙，控制的肉鸡都是以万为单位，如果“鬼网”真是政府黑客所为，那他们的工作效率也忒低了点。建议扣发工资奖金，为达赖一伙提供病毒清除服务、安全上网教育服务一个月。
至于达赖喇嘛的电脑上有木马，现在网页挂马这么猖獗，谁晓得是不是他平时上些啥网站感染的。建议负责达赖喇嘛办公室的网管为所有电脑安装金山网盾，用网盾，上带色的网站就安全了。
唉，加拿大人用google就能把黑客间谍网揪出来，搞网络安全的各公司还是去找块豆腐撞死好了。西施呢，哪儿去了，速度加工豆腐。
http://www.nartv.org/2009/03/28/tracking-ghostnet-investigating-a-cyber-espionage-network/
研究生 Nart Villeneuve（维伦纽夫）的个人网站，里面可以看到这个research的详细报告。比较有意思的是，这个 Nart Villeneuve 不是学计算机的，而是政治系的，还拿过SSHRC奖学金，网站上同时还贴有一篇skype中文版对中国政府的影响的文章（他好像 对俺们国家的政府很感兴趣，不晓得是不是想考中国的公务员）
[[2020]]
《扭腰时报》上登的“鬼网”研究项目组成员，自左起, Ronald J. Deibert, Greg Walton, Nart Villeneuve and Rafal A. Rohozinski.
这件事情炒得蛮大，CBC的留言栏里讨论很激烈，一些国外的网络安全研究者对公民实验室的理论表示嘲笑，也有人对土共“They plan totake over theworld”的阴谋表示愤慨（很多洋大人一贯是这种态度）。公民实验室的负责人，蒙克中心政治学副教授Ronald Deibert在接受NYT参 访时，对之前其他媒体的报道进行了纠正，说他们从未咬定“鬼网”的幕后老板是中国，“也可能是美国中央情报局或俄国人。这是一个暗黑领域，而我们刚刚掀开 了通往其中的入口。”（个人觉得这厮在装13，网络情报战早已是各国公开的军政秘密，情报员都是顶级黑客，凭你们这群政治系的文科生，还想揭开它的入口？ 十有八九是想骗项目经费）
【编辑推荐】
- 美国称美电网遭中国网络间谍入侵
- 间谍软件已成为危害国防信息安全的头号杀手
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/135493.html<
