В чём особенность вируса Regin, который угрожает России?

Разработчик антивирусных программ Symantec* сообщил о новом опасном вирусе Regin. Его в основном использовали в целях промышленного шпионажа. Компания не исключает, что вредоносную программу могла разработать спецслужба одной из западных стран, настолько вирус сложен и совершенен. 

По словам представителя Symantec Орлы Кокс, работа над вирусом, вероятно, велась несколько месяцев или лет. Для сбора информации вирус начали использовать не позднее 2008 года. Как именно Regin попадал в компьютерные сети, пока не известно.

В каких странах распространялся вирус?

Всего вирус использовался в десяти странах:

• Россия — 28 % от общего числа кибератак;
• Саудовская Аравия — 24 %;
• Ирландия — 9 %;
• Мексика — 9 %;
• Индия — 5 %;
• Афганистан — 5 %;
• Иран — 5 %;
• Бельгия — 5 %;
• Австрия — 5 %; 
• Пакистан — 5 %.

Кто пострадал из-за вируса?

По данным Symantec, основными мишенями программы были:

• телекоммуникационные компании;
• интернет-провайдеры;
• гостиничная индустрия;
• правительственные учреждения;
• научно-исследовательские институты;
• частные лица.

Как действует вирус Regin?

После проникновения в сети Regin взламывал электронную почту и похищал данные телефонных разговоров по мобильным устройствам. Также с его помощью злоумышленники могли делать скриншоты заражённого компьютера, получать доступ к паролям и восстанавливать удалённые файлы.

При этом в случае, если специалистам удавалось засечь вирус, Regin мог исчезнуть, не оставив после себя следов.

Какой аналог есть у вируса Regin?

Symantec сравнивает Regin со шпионским вирусом Stuxnet, который предназначался для срыва ядерной программы Ирана, а также использовался в 2010 году США и Израилем против телекоммуникационных компаний связи и интернет-провайдеров Мексики, Ирландии и Саудовской Аравии.

«Напоминающий Stuxnet вирус занимается сбором информации, его называют самой изощрённой вредоносной программой в мире, его целью являются российские и саудовские телекоммуникационные компании», — пишет Financial Times.

*Symantec — компания по разработке программного обеспечения в области информационной безопасности и защиты информации. Расположена в Калифорнии, США. Является одним из мировых лидеров в области производства программного обеспечения для ПК и центров обработки данных.