Эксперт: вирус "Regin" могли создать спецслужбы США и Великобритании
Эксперт по вопросам безопасности Роналд Принс со ссылкой на источники в Belgacom и Европейском Союзе, "близкие к расследованию" обстоятельств распространения шпионского вируса "Regin", заявил сайту The Intercept, что эта вредоносная программа могла быть разработана в Агентстве национальной безопасности (NSA) США и Британском Центре правительственной связи (GCHQ).
Данная публикация не содержит детального анализа, позволяющего согласиться с этим предположением. Но в статье приводится информация о том, что вирус "Regin" был обнаружен на серверах телекоммуникационной компании Belgacom (Бельгия) и в компьютерных сетях некоторых организаций ЕС.
Компания-разработчик антивирусов Symantec 23 ноября опубликовала отчет об обнаружении нового сложного вируса "Regin" (другое название "Backdoor"), предназначенного для шпионажа. По оценке экспертов Symantec, этот вирус, запущенный не позже, чем в 2008 году, был предназначен для сбора секретной информации на серверах правительственных структур, частных компаний, исследовательских групп и на личных компьютерах.
Symantec сообщает, что использование вируса "Regin", созданного, по всей видимости, государственной разведывательной структурой, зафиксировано в таких странах, как Россия, Саудовская Аравия, Мексика, Ирландия, Индия, Пакистан, Афганистан, Иран, Бельгия и Австрия.
"Regin" относится к классу "троянских" вредоносных программ и отличается от аналогичных вирусов "настраиваемостью с широким диапазоном возможностей в зависимости от цели", говорится в отчете Symantec.
Специалисты полагают, что на создание вируса, который удалось обнаружить лишь через шесть лет после его запуска в компьютерные сети, потребовались "месяцы, если не годы". Отмечается, что разработчики вируса уделили особое внимание его "незаметности".
В отчете Symantec вирус "Regin" сравнивается с вредоносными программами "Stuxnet" и "Flame". В западных СМИ ранее публиковались сведения о том, что за созданием этих вирусов стояли израильские и американские спецслужбы. О том, что "Stuxnet" создали подразделение 8200 (киберструктура израильской военной разведки) и Национальная служба безопасности США, заявлял Эдвард Сноуден. Одной из главных целей этих вирусов называли иранские ядерные объекты.
В публикации The Intercept однозначно заявляется, что вирус "Stuxnet" был создан американцами и израильтянами для "саботажа иранской ядерной программы".
Обнаружен новый "вирус-невидимка", шпионивший за объектами в России и Иране
Обнаружены российские шпионские программы в США, Европе и на Украине
Евгений Касперский: вирус Stuxnet поразил российский ядерный объект и МКС
Эдвард Сноуден утверждает: вирус Stuxnet запущен США и Израилем
Американского генерала подозревают в утечке информации о вирусе Stuxnet
Иран сообщил о новой кибератаке на свои объекты с использованием вируса Stuxnet
Лаборатория Касперского нашла вирус miniFlame в Ливане, ПА, Катаре и Кувейте
"Лаборатория Касперского", исследуя Flame, обнаружила следы еще трех опасных программ
Вирус, атаковавший компьютеры в Ливане и Израиле, приравняли к кибероружию
Новая атака на иранские компьютеры: вирус, играющий тяжелый рок
The Washington Post: Flame разработали США и Израиль против ядерной программы Ирана