Black & White: Regin: Πανίσχυρο εργαλείο κατασκοπείας εντόπισε η Symantec

Εξαιρετικά επιτηδευμένο λογισμικό που υποκλέπτει επί έξι χρόνια κωδικούς, ανακτά διαγραμμένα αρχεία και στιγμιότυπα από οτιδήποτε προβάλλεται στην οθόνη του μολυσμένου συστήματος
εντόπισε, καλά κρυμμένο, η Symantec. «Το Regin είναι τόσο καλογραμμένο και κρύβεται τόσο καλά που πρέπει να έχει αναπτυχθεί από κάποιο δυτικό κράτος», εκτιμά η γνωστή εταιρεία ανάπτυξης λύσεων ασφαλείας πληροφοριακών συστημάτων.

Χρησιμοποιήθηκε απο το 2008 έως το 2011, οπότε αποσύρθηκε, με κυριότερους στόχους στην Ρωσία, στη Σαουδική Αραβία και την Ιρλανδία, σημειώνει η αμερικανική εταιρεία στο επίσημο μπλογκ της. Μια νέα όμως έκδοση επανεμφανίστηκε το 2013 και προσβάλλει έκτοτε ιδιώτες και μικρές επιχειρήσεις. Το malware τρυπώνει επίσης σε υπολογιστικά συστήματα εταιρειών επικοινωνιών, με στόχο την υποκλοπή κλήσεων που δρομολογούνται από τις υποδομές τους, σημειώνει η εταιρεία.

Το κακόβουλο λογισμικό εντοπίστηκε σε 10 χώρες, αν και η πλειονότητα των μολύνσεων περιορίζεται σε δύο -την Σαουδική Αραβία και τη Ρωσία.

Η Symantec χαρακτηρίζει το Regin ως μια εξαιρετικά πολύπλοκη απειλή, που χρησιμοποιείται για την συστηματική συλλογή δεδομένων. «Η ανάπτυξη ενός τέτοιου συστήματος απαιτεί σημαντική επένδυση σε χρόνο και πόρους, υποδεικνύοντας ότι ένα κράτος θα μπορούσε να την αναλάβει», εξηγεί η εταιρεία. Έχει σχεδιαστεί κατά τέτοιον τρόπο ώστε να μπορεί να υποκλέπτει δεδομένα κατ'εξακολούθηση για μεγάλα χρονικά διαστήματα. Αξιοσημείωτο είναι πως η Symantec δηλώνει ότι πολλά απομένουν ακόμα να διερευνηθούν γύρω από το Regin, κυρίως γύρω από το τι ακριβώς κάνει.

In.gr

Σας άρεσε η ανάρτηση; Αν ναι κάντε share:

και like στη σελίδα μας στο facebook:

Σχετικά Θέματα