'GhostNet' blev opdaget og navngivet af forskere fra University of TorontosMunk Centre for International Studies og University of CambridgesComputer Laboratory, efter en ti måneders undersøgelsesperiode. Opdagelsen af 'GhostNet', og detaljer af dets operationer, blev første gang publiceret af The New York Times d. 29. marts2009.[1][2]
Efterforskerne fokuserede til at begynde med på påstandene om Kinas cyber-spionage af det tibetanske eksilsamfund, som f.eks. at emails og andre følsomme data var blevet stjålet.[3] Dette førte til opdagelsen af 'GhostNet's oprindelige udbredelse.
Forskerne fra Infowar Monitor erklærede at de ikke kunne finde beviser på at Kina stod bag spionagen,[8] imens en rapport skrevet af forskere fra University of Cambridge angiver at de mener at den kinesiske regering står bag.[9] Forskere har også bemærket af 'GhostNet' muligvis var en proces der blev kørt af private personer i Kina pga. penge eller patriotisk ære, eller oprettet af efterretningstjenester i lande som f.eks. Rusland eller USA.[1] Den kinesiske regering nægter al deltagelse og siger at Kina "strengt forbyder cyberkriminalitet".[4][3]