Malware Quantum

Malware Quantum(QI) (Quantum Insert, em inglês) método de implantação de malware usado pelo Government Communications Headquarters (GCHQ) [1] no com o qual a pessoa que está sendo alvo, sem seu conhecimento, é redirecionado para sites que, em seguida, plantam o malware em seus computadores que ficam accessíveis para a NSA manipulá-los. Alguns dos funcionários cujos computadores foram infiltrados tinha "acesso privilegiado" a partes importantes da infra-estrutura da Belgacom[2], o que, segundo mostram os documentos revelados em 2013, agradou aos espiões britânicos trabalhando em conjunto com a NSA. Faz parte da Operação Socialista, nome dado pelo GCHQ]]

Parte da série sobre
Vigilância global
Revelações
  • Origens
  • Antes de 2013
  • Desde 2013
  • Reações
Sistemas
  • XKeyscore
  • PRISM
  • Echelon
  • Carnivore
  • DISHFIRE
  • STONEGHOST
  • Tempora
  • Frenchelon
  • Fairview
  • MYSTIC
  • DCSN
  • Boundless Informant
  • Bullrun
  • PINWALE
  • Stingray
  • MUSCULAR
  • SORM
Colaboradores
Cinco Olhos
Outros
  • FRA
  • PET
  • NIS
  • CNI
  • ISNU
  • AISE
Pessoas
Lugares
Leis
Alterações propostas
  • E.U.A
    • FISA Improvements Act
    • Outras propostas
  • v
  • d
  • e

De acordo com a apresentação, o (GCHQ)[3][4] britânico usa esse acesso para ataques complexos do tipo "homem no meio", contra usuários de smartphones. O chefe do Centro de Análise de Rede do (GCHQ) (NAC) descreveu a Operação Socialista (OP SOCIALIST, como chamou o GCHQ)[5] na apresentação revelada como um "sucesso".

Engenheiros como Alvo Principal do (GCHQ)

GCHQ usou páginas falsas do LinkedIn[6] para atingir seu alvo principal, engenheiros de companhias a serem penetradas.[2] De acordo com uma apresentação feita pelo (GCHQ) e revelada por Edward Snowden, a inteligência britânica começou por identificar os funcionários que trabalhavam na manutenção de rede e segurança para a empresa de telecomunicações. Em seguida, eles determinaram que os potenciais alvos tinham utilizado LinkedIn ou Slashdot, um popular site de notícias na comunidade de Tecnologia da informação (TI).

Os computadores desses "candidatos" foram então infectados com malware de computador que tinha sido colocado usando a tecnologia de infiltração da agência de inteligência se refere como "Quantum Insert", que permitiu que aos espiões Government Communications Headquarters (GCHQ) se infiltrar profundamente na rede interna Belgacom[7] e de sua subsidiária BICS, que opera um sistema chamado roteador GRX. Este tipo de roteador é necessário quando os usuários fazem chamadas ou para se conectar quando usam seus telefones celulares no exterior.[3][8][9]

Ver Também

Referências

  1. SPIEGEL ONLINE: British Spy Agency GCHQ Hacked Belgian Telecoms Firm - SPIEGEL ONLINE
  2. a b SPIEGEL ONLINE: GHCQ Targets Engineers with Fake LinkedIn Pages - SPIEGEL ONLINE
  3. a b SPIEGEL ONLINE: Snowden Documents Show GCHQ Targeted European and German Politicians - SPIEGEL ONLINE
  4. SPIEGEL ONLINE: GCHQ Monitors Hotel Reservations to Track Diplomats - SPIEGEL ONLINE
  5. International: Photo Gallery: 'Operation Socialist' - SPIEGEL ONLINE - International
  6. The Independent: GCHQ used 'Quantum Insert' technique to set up fake LinkedIn pages and spy on mobile phone giants - Home News - UK - The Independent
  7. SPIEGEL ONLINE: Belgian Prime Minister Angry at Claims of British Spying - SPIEGEL ONLINE
  8. SPIEGEL ONLINE: NSA Syping Scandal - SPIEGEL ONLINE
  9. SPIEGEL ONLINE: Interview with John McCain on NSA Spying on Angela Merkel - SPIEGEL ONLINE