11 декабря 2014
Сети стандарта GSM уязвимы для вируса Regin
Эксперты компании «Лаборатория Касперского» обнаружили последствия вредоносных действий вируса Regin. Среди вредоносного программного обеспечения это первое, позволяющее следить за пользователями мобильной связи в сотовых сетях стандарта GSM.
Вирус использовался для кибератаках в 13 странах, в том числе и в России. Риску подвергались телекоммуникационные операторы, правительства, финансовые учреждения и исследовательские организации.
Первая активность вируса была обнаружена экспертами «Лаборатории Касперского» весной 2012 года. На протяжении трех лет он периодически появлялся. Специалисты «Лаборатории Касперского» изучили ряд образцов Regin в ходе расследования кибератак на правительственные учреждения и телекоммуникационные компании.
Анализ платформы показал, что Regin содержит большой набор модулей, способных заражать и удаленно контролировать сети компаний. Коммуницирующие зараженные сети в разных государствах позволяют преступникам аккумулировать данные на сервере одной жертвы. Эта особенность позволяла преступникам действовать незаметно долгое время.
Одной из функций вредоносной платформы является возможность атак GSM сетей. Она позволяет злоумышленникам извлекать регистрационные данные для контроля GSM ячеек в рамках сети телекоммуникационного оператора, перенаправлять звонки, активировать смежные ячейки и осуществлять другие противоправные действия.
Мобильная связь построена на устаревших коммуникационных протоколах, которые не позволяют обеспечить безопасность конечного пользователя. В то же время в нее заложены механизмы, позволяющие правоохранительным органам отслеживать подозрительные инциденты. Такая возможность позволяет злоумышленникам проникать в сеть и осуществлять вредоносные действия. В настоящее время функции вмешательства в работу GSM-сетей не обнаружена ни в одном другом вредоносном программном обеспечении.
