В Интернете появился шпионский вирус Regin с уникальными технологическими характеристиками, направленный против России и Саудовской Аравии. Как заявили в Symantec, американской компании по производству антивирусных программ, вредоносный софт Regin разработан западными спецслужбами.
Компания Symantec характеризует вирус Regin как самую совершенную шпионскую программу, известную в настоящий момент. Она нацелена, в том числе, на российские телекоммуникационные компании. По сообщениям СМИ, новым вирусом были заражены компьютеры ведущих провайдеров Ирана, Мексики, Саудовской Аравии, Индии, Афганистана и других стран.
Согласно данным пресс-службы компании, целями атак также стали предприятия, работающие в сфере энергетики, авиакомпании, медицинские учреждения и научные центры. На данный момент известно, что Regin находится в файлах с расширениями *.evt и *imd, а также способен скрываться в папке со шрифтами Windows.
По словам представителей корпорации, Symantec еще никогда не сталкивалась с подобными вредоносными программами. Сотрудники компании считают, что вирус мог быть создан одной из западных разведок, так как специалистам не удалось найти никаких улик, указывающих на создателя вируса.
Вредоносное ПО сравнивают с вирусом Stuxnet, который серьезно затормозил ядерную программу Ирана, однако отмечается, что Regin превосходит его в технических характеристиках. Известно, что для создания такой программы могли потребоваться месяцы или даже годы.
То, каким образом вирус поражает корпоративные системы, эксперты пока не установили. Однако вероятно, что Regin позволяет прослушивать разговоры по мобильным телефонам крупных мировых операторов, а также просматривать электронную почту на серверах компании Microsoft.
Видеосообщение выложено на канал Web Box Tech на youtube