05 февраля 2015
Троян Regin является продуктом спецслужб США
В конце декабря на компьютере сотрудницы европейского отдела ведомства федерального канцлера Германии был обнаружен вирус Regin. Сравнение кодов вируса Regin и кейлоггера QWERTY показало, что разработчиками обеих вредоносных программ является одна группа лиц. В ходе исследования специалисты заметили, что Regin и QWERTY обладают одинаковой функциональностью. При этом кейлоггер не работает как отдельный модуль, а использует функционал перехвата режима ядра модуля Regin. Эксперты уверены: Regin — дело рук не программистов-любителей, а одной из мировых спецслужб.
На первом этапе троян заражает ряд компьютеров, а затем организует из них сеть, причем один из них становится маршрутизатором, который поддерживает связь с сервером злоумышленников.
Издание «Der Spiegel» опубликовало исходный код кейлоггера QWERTY. Согласно данных издания, QWERTY использовался спецслужбами США, Великобритании, Канады, Новой Зеландии и Австралии. Первые упоминания о трояне Regin появились в 2011 г. С его помощью спецслужбы следили за правительственными учреждениями и предпринимателями России и Саудовской Аравии. Элементы Regin были также выявлены при попытке АНБ и британской спецслужбы GCHQ, собирать сведения в структурах ЕС и в бельгийском телекоммуникационном концерне Belgacom.
Regin умеет:
-
брать на себя управление мышкой;
-
воровать пароли и данные аккаунтов;
-
делать скриншоты;
-
контролировать сетевой трафик;
-
контролировать запущенные программы, загруженность памяти и работу жестких дисков;
-
отслеживать нажатие клавиш;
-
перегружать компьютер и завершать процессы;
-
читать, копировать и перемещать файлы.
Эксперты Лаборатории Касперского считают, что он был создан в Агентстве национальной безопасности США.
