Американская компания Symantec, эксперт в сфере компьютерной безопасности, обнаружила уникальную хакерскую программу - Regin. По словам экспертов, разработка ПО, которое действует с 2008 года, могла занять месяцы или даже годы. По своим характеристикам оно не имеет аналогов. ПО было применено против интернет-провайдеров и телекоммуникационных компаний России, Саудовской Аравии, а также Мексики, Ирландии и Ирана.
По данным Symantec, с помощью Regin были также взломаны почтовые сервера компании Microsoft, получен доступ к международным телефонным переговорам. Пока неизвестно, каким образом действует этот вирус и как он проникает в компьютерные системы.
С помощью вируса хакеры, получая доступ к сетям, могли делать скриншоты зараженного компьютера, получать доступ к паролям и восстанавливать удаленные файлы. Regin использовался по меньшей мере в течение шести лет для шпионажа.
Комментарии
http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/regin-analysis.pdf