La universidad de Toronto ha publicado recientemente los resultados de una interesante investigación sobre “GhostNet”, una botnet concebida con fines de espionaje. No estamos ante la clásica red hacker de crecimiento exponencial y centrada en la adquisición de más nodos para aumentar su poder; en este caso los objetivos eran tratados de forma muy personalizada y atendiendo a su importancia. Las máquinas eran infectadas por un troyano denominado “gh0st RAT” capaz de obtener un control completo del “huésped”, lo que permitía, entre otras posibilidades, apagar y encender dispositivos como cámaras o micrófonos y capturar audio y vídeo. La ingeniería social empleada en el ataque daba a entender que previamente se estudiaba a la víctima, aprovechándose de la información capturada a otros infectados y usándola como parte de un engaño donde tanto el asunto como el remitente de un correo electrónico eran conocidos por el receptor.
La recién descubierta red de espionaje incluía más de 103 países, aunque sólo un 30% del total de nodos ha sido considerado como objetivos de alto valor. Entre estos, según una infografía del New York Times hay algunos ordenadores cubanos.