中国黑客的攻击造成了可以说是印度最大的安全隐患,国防研究与发展组织(DRDO)的数百台关键系统和其他安全官员信息被泄露,并导致了印度政府对安全问题的最高决策机构内阁安全委员会(CCS)相关敏感文件的泄漏。 在3月第一周检测到该泄漏,印度技术情报部国家技术研究组织(NTRO)的官员与印度网络安全专家破解打开了名为“军队网络策略”的工作文件。该文件附加在被黑的高级DRDO官员电子邮件帐户中,通过系统快速传播。 随着印度安全专家开始追踪它的根源,他们发现,从被感染的系统中窃取的所有敏感文件已被上传到中国广东省的服务器上。 ​ 他们继续追查,发现了成千上万的绝密级CCS文件,有关地对空导弹和DRDL雷达方案的其他文件,还有设在海德拉巴的DRDO实验室。甚至在服务器上找到了曾在2月最后一周前往德里的科学家们的电子机票。 情报官员还发现DRDO与制造战略导弹和组件的国防PSU Bharat 动力有限公司之间达成的协议文件,及一些其他已恢复的涉及到与法国导弹制造公司Eurocopter价格谈判的文件。 但令人震惊的一部分是很大程度上的中国黑客攻击被认为由官方资助。 官员们找到了与俄罗斯军队相关的文件以及属于美国国土安全科学与技术署辖下的CSRDC(安全研究和发展中心)文件,美国国家航空航天局(NASA)的某些文件也已被恢复。 所有这一切被发现后信息优势集团(IDG)的网络安全官员和印度网络安全专家开始在已受感染的系统中追踪”NetTraveler特洛伊木马程序和键盘记录器”。其他恢复出来的文件属于韩国、 俄罗斯和美国。 这样规模和性能的服务器市场价值几乎达到150千万卢比,但它却只有六个域。这是极不寻常的因为这种规模的服务器通常有超过 10,000 域。 这意味着此服务器被用于特定目的。最初花了较长时间分析,因为它们都是加密文件。但在找到密钥后,文件开始解密,令他们惊恐的是,印度情报官员发现这是个大规模破坏安全性的行为。 追溯到服务器: *数百台DRDO关键系统和部分安全官员系统信息泄漏*与安全内阁委员会(CCS)相关的敏感文件泄露*发现成千上万的绝密级CCS文件和来自于国防研究与发展实验室相关的地对空导弹及雷达方案文件*从感染系统中被盗的所有敏感文件上传到中国广东省的服务器上http://www.dnaindia.com/india/report_india-s-secrets-are-in-guangdong_1810427
|