Shadows in the Cloud documente un écosystème complexe de cyberespionnage ayant systématiquement compromis des systèmes de réseaux informatiques gouvernementaux, commerciaux, universitaires et autres en Inde, les bureaux du Dalaï-Lama, les Nations Unies et plusieurs autres pays. Le rapport contient également une analyse de données dérobées à des cibles politiquement sensibles et récupérées au cours de l'enquête. Celles-ci comprennent des documents provenant des bureaux du Dalaï-Lama et d'agences de l'appareil de sécurité nationale indien. Des données contenant des informations sensibles sur des citoyens de nombreux pays tiers, ainsi que des informations personnelles, financières et commerciales, ont également été exfiltrées et récupérées au cours de l'enquête. Le rapport analyse l'écosystème de maliciels employé par les attaquants de Shadows, qui exploitaient de multiples systèmes de cloud computing redondants, des plateformes de réseaux sociaux et des services d'hébergement web gratuits afin de maintenir un contrôle persistant tout en exploitant des serveurs centraux situés en République populaire de Chine (RPC). Bien que l'identité et la motivation des attaquants demeurent inconnues, le rapport parvient à déterminer leur localisation (Chengdu, RPC) ainsi que certaines de leurs associations grâce à des preuves circonstancielles. L'enquête est le fruit de huit mois d'activité collaborative entre l'Information Warfare Monitor (Citizen Lab et SecDev) et la Shadowserver Foundation. L'enquête a employé une méthodologie de fusion, combinant des techniques d'interrogation technique, l'analyse de données et des recherches de terrain, afin de suivre et de mettre au jour le réseau de cyberespionnage Shadow.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).