Сложнейший троян Regin действовал в сети с 2008 года

Исследователи компании Symantec обнаружили изощрённую вредоносную программу под названием Regin, разработчиком котором могло оказаться одно из государств, а целью - слежка за другими государствами, корпорациями, организациями и гражданами. Слежка эта могла вестись с 2008 года.

Специалисты говорят о редко встречающемся уровне технической сложности вируса, что также свидетельствует о создании на самом высоком государственном уровне. Чаще всего программа функционировала в России и Саудовской Аравии, также она оставила следы в Мексике, Ирландии, Индии, Афганистане, Иране, Бельгии, Австрии и Пакистане.

Программа представляет собой Backdoor-троян, видоизменяющий функциональность в зависимости от поставленной задачи. Она способна вести наблюдение на своими целями в массовом порядке, отлично скрывая себя, а на её разработку могло уйти от нескольких месяцев до нескольких лет. Первая версия использовалась для шпионажа в 2008-2011 годах, после чего она исчезла, чтобы появиться уже в новой версии в прошлом году. Почти половина заражений трояном приходится на частных лиц и малый бизнес, а также на телекоммуникационные компании, что наводит на мысль о прослушивании телефонных разговоров.

Программа представляет собой пятиуровневую угрозу, каждый уровень (кроме первого) хорошо скрыт и зашифрован. По отдельности уровни мало что говорят о программе в целом, и только при доступе ко всем из них программу можно анализировать. Модульный подход позволяет менять методы работы в зависимости от целей. В Symantec считают, что многие компоненты Regin остаются необнаруженными, могут существовать другие версии с неизвестной функциональностью.