10 декабря 2014
Stuxnet по вредоносности уступил первенство новой шпионской программы Regin
По данным сайта SecurityLab.ru, полученным от фирмы Symantec, новый вредонос под названием Regin был создан силами западных спецслужб. Его основная задача заключается в проведении атак на Саудовскую Аравию и Российскую Федерацию. Главными областями, которые считаются наиболее уязвимыми, являются сфера здравоохранения, энергетический сектор экономики и телекоммуникационная сфера. Эксперты отмечают, что по техническим характеристикам и сложности данное решение превосходит такие вредоносы, как Stuxnet и Duqu.
По мнению специалистов, на создание Regin выделялись средства из бюджета страны, поскольку на его разработку требуется немалая сумма денег. По словам исследователей, такой высокий уровень сложности и технические характеристики нового программного обеспечения они практически никогда не встречали.
По мнению экспертов, на написание кода потребовалось и немалое количество времени, возможно – несколько лет. Уровень его ресурсов и расширенные возможности позволяют полагать, что решение разрабатывалось с целью проведения масштабных атак на другие государства и является основным средством для осуществления слежки.
Использование Regin дает возможность подгонять настройки в соответствии с конкретной задачей. Исследователи выявили, что киберпреступники применяли вредонос для разных целей, одной из которых стала атака на Yahoo! Messenger. При помощи такого решения можно внедрять на устройства различные вирусы для проникновения в систему, перехватывать необходимые данные, делать скриншоты, а также восстанавливать ранее удаленную информацию.
Случаи с использованием Regin фиксировались с 2008 и по 2011 годы, и буквально в этом году о вредоносе стало известно снова. Согласно статистике, наибольшая доля всех атак пришлась на Саудовскую Аравию и Российскую Федерацию, после чего идут такие государства, как Ирландия и Мексика. В настоящее время неизвестно, в какой стране было произведено данное программное обеспечение.
