Descoperirea unui Program de Spionaj Avansat: ‘Regin’
Symantec dezvăluie detalii despre un malware sofisticat, activ din 2008
Grupul american de securitate cibernetică Symantec a anunțat duminică, în cadrul unei conferințe desfășurate în Franța, descoperirea unui program informatic de spionaj denumit ‘Regin’, care este operațional din anul 2008. Această amenințare cibernetică se distinge prin complexitatea sa tehnică, sugerând că dezvoltarea sa a fost cel puțin parțial supervizată de agenții guvernamentale.
Caracteristicile Malware-ului ‘Regin’
‘Regin’ este un troian extrem de avansat care permite monitorizarea discretă a unor ținte selectate. Candid Wueest, cercetător la Symantec, a explicat pentru AFP că breșele identificate au fost localizate în zece țări diferite. Rusia și Arabia Saudită sunt cele mai afectate state, fiecare având aproximativ 25% din totalul infecțiilor raportate.
Alte națiuni vizate includ Mexic, Irlanda, India, Afganistan, Iran, Belgia, Austria și Pakistan.
Scopul și Impactul Programului
Spre deosebire de malware-ul ‘Stuxnet’, care avea ca obiectiv sabotarea centrifugelor nucleare din Iran, scopul principal al lui ‘Regin’ este colectarea diverselor tipuri de date. Complexitatea acestui program sugerează o fază extinsă de dezvoltare ce ar fi necesitat resurse financiare semnificative.
Wueest subliniază că timpul și resursele investite indică implicarea unei națiuni în crearea acestui software malițios. De asemenea, dezvoltatorii au depus eforturi considerabile pentru a asigura discreția virusului pe parcursul misiunilor sale îndelungate.
Istoricul și Funcționalitățile Virusului
Identificat inițial anul trecut de echipa Symantec după o perioadă activ între 2008-2011 când părea să fie inactivizat brusc; o noua versiune a fost relansată în 2013 și continuă să opereze eficient. Printre țintele sale se numără companii private precum și organizații guvernamentale sau institute academice.
Expertiza Symantec relevă faptul că prezența lui ‘Regin’ s-a manifestat într-o varietate largi domenii economice inclusiv turismul sau industria aeronautică; utilizatorii fiind urmăriți cu scopuri specifice legate atât de mișcările lor cât și informațiile sensibile gestionate.
Funcționalitățile malware-ului includ capturarea ecranului utilizatorilor afectați; control asupra mouse-urilor; furtul parolelor; monitorizarea traficului rețelei precum și recuperarea fișierelor șterse anterior.
Candid Wueest concluzionează că identificarea unor părți ale virusului nu garantează clarificarea acțiunilor sau intențiile acestuia: „Este extrem de dificil să determinăm ce face sau ce cauta”, afirmând astfel provocările majore pe care le ridică această amenințare cibernetică sofisticată.
Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News
Parteneri
Articole recomandate din rețeaua noastră
News24GFS Pride și Cape Dao s-au scufundat în apropiere de Ormuz după atacuri cu proiectile
Dolce SportVinicius Junior ratează duelul cu Barcelona din cauza suspendării de patru meciuri
GetPonyPrimăria poate dubla impozitul auto în 2026. Ce înseamnă pentru o electrică și o mașină pe benzină de 1.598 cmc
BravonetAaron Paul publică mesajul lui RJ Mitte despre sănătatea mintală după moartea colegului din „Breaking Bad”
LylaCancerul crește la adulții sub 50 de ani în Anglia. Greutatea nu explică întreaga tendință
Revista IoanaCe sprijin poți cere pentru încălzire și electricitate în 2026, în funcție de veniturile familiei
