Уже есть аккаунт?
Забыл пароль?
Телекоммуникационные системы РФ атакует троян Regin
Запостил Editor ноября 25, 2014 в 22:10 в категории Новости Hi-Tech

i_3da9200a

В полку опасных кибер-шпионов прибыло. Помните вредоносную программу под названием Stuxnet? Сообщается, что авторитетная компания Symantec обнаружила не менее серьезное ПО.

Данная разработка называется Regin и функционирует как троян. Создан он, впрочем, не для нападения. Главная его задача — сбор информации о частных лицах, компаниях и правительствах определенных стран.

Особенно активен проект на территории России и Саудовской Аравии. Хотя указанными регионами дело не ограничивается — «следы» ведут в самые разные уголки мира.

Аналитики Symantec отмечают — это отнюдь не новинка. Похоже, что Regin существует минимум с 2008, просто до сих пор не был распознан как глобальная угроза.

i_6a62a51b

Инструмент внедряется в самые различные информационные системы, после чего передает контроль хакерам. Последние получают прямой доступ к сетевому трафику, электронной почте и прочим секретам (гражданским и не очень).

Одна из интереснейших особенностей — великолепная маскировка. Троян талантливо уничтожает доказательства своего присутствия. Его невероятно трудно найти, а «поймав» — понять, что он делает.

i_5b6a8c4a

Проект использует многократное шифрование, защищающее от любых попыток исследования. Regin научен эффективно противостоять «вскрытию».

Авторы кода — по мнению Symantec — не обычные преступники. Для создания подобной системы требуются огромные ресурсы и месяцы работы. Что свидетельствует о причастности спецслужб.

Но каких конкретно? Неизвестно.

Комменты запрещены.