GhostNet on maaliskuussa 2009 paljastettu suuri elektroninen vakoiluverkosto, joka toimii pääasiassa Kiinasta käsin. Verkosto on tunkeutunut ainakin 1295 tietokoneeseen 103 maassa. Murrettujen järjestelmien joukossa on suurlähetystöjen, ulkoministeriöiden ja muiden virastojen sekä Tiibetin pakolaishallituksen tietokoneita.[1]
Järjestelmä lähettää haittaohjelmia valituille vastaanottajille sähköpostin liitetiedostona. Murtautuja voi ohjailla tai tarkastella tartunnan saanutta tietokonetta. Haittaohjelma kykenee jopa käynnistämään tietokoneeseen liitetyn kameran ja mikrofonin, joilla murtautuja voi tarkkailla tapahtumia huoneessa.[1]
Tutkijat uskovat löytäneensä todisteita, että Kiinan viranomaiset olisivat perustaneet joitakin toimiaan GhostNetin avulla saadulle tiedolle. Kun eräs diplomaatti oli vastaanottanut sähköpostitse kutsun vierailla 14. dalai-laman luona, Pekingin viranomaiset soittivat hänelle ja taivuttelivat häntä jättämään vierailun väliin. Kiinan tiedusteluviranomaiset pysäyttivät erään Tiibetiin matkalla olleen naisen ja näyttivät hänelle otteita tämän Internet-keskusteluista.[2]
Cambridgen yliopiston tutkijat uskovat, että Kiinan hallitus olisi tietomurtojen takana[3]; Toronton yliopiston tutkijat eivät löytäneet tälle todisteita, vaan esittivät muita mahdollisuuksia – kyseessä voisi olla yksityisten kiinalaisten ajama operaatio, jolla olisi taloudellinen tai isänmaallinen motiivi, tai jonkin muun maan (kuten Venäjän tai Yhdysvaltojen) tiedustelupalvelu.[1] Kiinan hallitus on kiistänyt kaiken osallisuutensa asiaan sanoen, että Kiina "kieltää ehdottomasti kaiken Internet-rikollisuuden".[4][5]