Regin, ο νέος εξαιρετικά εξελιγμένος κατασκοπευτικός ιός

Η Symantec, κορυφαία εταιρεία σε θέματα ασφάλειας υπολογιστών αναφέρει ότι ανακάλυψε ένα από τα πιο εξελιγμένα κομμάτια κακόβουλου λογισμικού που έχουμε δει ποτέ. Σύμφωνα με την Symantec, το bug που ονομάζεται Regin, δημιουργήθηκε από κάποια κυβέρνηση και χρησιμοποιείται εδώ και 6 χρόνια κατά συγκεκριμένων στόχων ανά τον κόσμο.

Από τη στιγμή που εγκατασταθεί σε κάποιον υπολογιστή μπορεί να κάνει διάφορες ενέργειες όπως το να κάνει screenshots, να κλέβει τους κωδικούς ή να ανακαλύψει κρυμμένα αρχεία.

Σύμφωνα με τους ερευνητές υπολογιστές σε Ρωσία, Σαουδική Αραβία και την Ιρλανδία έχουν δεχθεί τις περισσότερες επιθέσεις. Το Regin έχει χρησιμοποιηθεί για την κατασκοπεία κυβερνητικών οργανισμών, επιχειρήσεων αλλά και ατόμων.

Οι ερευνητές λένε ότι η πολυπλοκότητα του λογισμικού δείχνει ότι είναι ένα εργαλείο κυβερνο-κατασκοπείας που αναπτύχθηκε από ένα κράτος-έθνος και ότι χρειάστηκε ολόκληρους μήνες ίσως και χρόνια για να μπορέσουν οι δημιουργοί του να καλύψουν τα ίχνη του.

Ο Sian John, αναλυτής της Symantec, αναφέρει ότι το επίπεδό του και οι ικανότητές του δείχνουν ότι προήλθε από τη Δύση. Γίνεται παραλληλισμός με το Stuxnet, που θεωρήθηκε ότι είχε αναπτυχθεί από τις ΗΠΑ σε συνεργασία με το Ισραήλ για να στοχεύσουν το πυρηνικό πρόγραμμα του Ιράν.

Βεβαίως ο στόχος του Stuxnet ήταν να δημιουργήσει προβλήματα στον εξοπλισμό, ενώ το Regin έχει στόχο να συλλέγει πληροφορίες.

Πηγή