2014-11-27 11:20:00|來源:海外網|字號:
據德國之聲報道,這個間諜軟件多年來尤其是對俄羅斯和沙特**伯的企業和政府機構進行監視。發現該間諜軟件的IT安全公司賽門鐵克(Symantec)表示,其設計之復雜,隻可能是受國家政府委托開發。該公司發現,四分之一受病毒侵害的計算機來自電信網絡運營商。攻擊者甚至獲得了一部分用戶通訊記錄,賽門鐵克將該間諜軟件稱為"Regin"。
該軟件能夠逐步侵入電腦,其設計理念就是可以在很長的一段時間內不被發現。賽門鐵克指出:"就算人們發現了它,也很難弄明白它究竟在干些什麼。"賽門鐵克公司目前聲稱,已經有能力發現電腦上的"Regin"病毒。但同時也指出,該軟件還有許多未被發現的功能和版本。
俄羅斯和沙特成為主要目標
安全研究人員表示,這個潛伏運行的木馬程序有能力自行截取電腦屏幕所顯示的畫面,盜取密碼,監視數據流,為攻擊者重新恢復已經被刪除的文件。軟件的功能可以隨著攻擊目標的不同做出調整。賽門鐵克聲稱,俄羅斯和沙特**伯是受該軟件影響最為嚴重的兩個國家。有28%的攻擊目標位於俄羅斯,24%位於沙特。賽門鐵克的專家烏瑜斯特(Candid W?est)表示,到目前為止無法查清究竟誰是"Regin"的作者。從該軟件的研發水平來看,有可能出自美國、以色列或中國的情報部門之手。這個間諜軟件從2008至2011年活躍了幾年之后,又於2013年推出了新版本。
"Regin"和 "Stuxnet"一樣復雜
到目前為止,在所有被發現染上"Regin"病毒的計算機裡,有大約一半是私人或小型企業的計算機。賽門鐵克公司表示,受其影響的還包括航空公司、科研機構、能源產業和酒店業。被盜信息經過加密后傳輸。所產生的數據流是少有的幾個發現該間諜軟件的線索之一。從技術上來說,"Regin"和惡意軟件"Stuxnet"的水平相當。后者曾攻擊過伊朗的核項目。有人猜測,"Stuxnet"的背后是以色列和美國的情報機關。該公司的IT安全問題專家估計,開發"Regin"這樣的軟件,需要數月,甚至數年的時間。
IT 安全 間諜軟件