N

Компьютерный вирус, направленный против России, появился в интернете

Автор NikNeim, 24-11-2014, 10:40

« назад - далее »

0 Пользователи и 1 гость просматривают эту тему.

NikNeim

Направленный против России и Саудовской Аравии компьютерный вирус Regin появился в интернете, программой, возможно, управляют спецслужбы Запада, сообщают СМИ.

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Одна из ведущих мировых компаний по производству антивирусных программ, американская Symantec, характеризует Regin как самую совершенную шпионскую программу, известную в настоящий момент, передает ТАСС со ссылкой на Financial Times.
Symantec сравнивает Regin со шпионским вирусом Stuxnet, который серьезно затормозил ядерную программу Ирана. Однако, Regin более совершенен, чем Stuxnet, полагают эксперты Symantec.
«Напоминающий Stuxnet вирус занимается сбором информации, его называют самой изощренной вредоносной программой в мире, его целью являются российские и саудовские телекоммуникационные компании», - пишет Financial Times.

«Компания Symantec заявила, что вредоносной программой под названием Regin, возможно, управляет одна из западных спецслужб, - продолжает газета. - В некоторых отношениях это более совершенная программа, чем вирус Stuxnet, который был разработан хакерами, работающими на правительства США и Израиля в 2010 году для подрыва иранской ядерной программы», - пишет Financial Times.

Symantec отмечает, что вирус Regin, в основном, поразил компании связи и интернет-провайдеров в России, Саудовской Аравии, а также в Мексике, Ирландии и Иране.

Каким образом вирус поражает корпоративные системы, эксперты пока не установили. Однако они считают, что Regin позволяет прослушивать разговоры по мобильным телефонам крупных мировых операторов, а также просматривать электронную почту на серверах компании Microsoft.

«Мы, возможно, наблюдаем работу какой-то западной спецслужбы, - считает Орла Кокс, директор отдела компании Symantec. - Иногда, после вируса, практически ничего не остается, никаких следов. Иногда «инфекция» исчезает полностью, сразу после того, как вы замечаете ее. Это показывает, с кем вы имеете дело», - полагает эксперт.

You are not allowed to view links. Register or Login

NikNeim

Вирус Regin угрожает безопасности GSM-сетей

Специалисты "Лаборатории Касперского", которые вслед за коллегами из компании Symantec исследовали вирус Regin, пришли к выводу, что вредоносная программа, которая использовалась для кибератак в нескольких странах, оказалась первым зловредом, способным проникать в сотовые сети стандарта GSM и вести слежку за пользователями мобильной связи.

В сообщении отмечается, что вирус Regin позволяет злоумышленникам извлекать регистрационные данные для контроля GSM-ячеек в рамках сотовой сети телекоммуникационного оператора. Таким образом, они могут узнавать, какие звонки обрабатываются в конкретной ячейке сети, имеют возможность перенаправлять звонки в другие ячейки или активировать соседние, а также осуществлять другие вредоносные действия. Ни один другой известный вирус не обладает подобным функционалом.

"Способность проникать в GSM-сети, пожалуй, самый необычный и интересный аспект во всей вредоносной активности Regin. В современном мире мы слишком зависимы от мобильной связи, однако для ее реализации сегодня используются устаревшие коммуникационные протоколы, которые не способны в достаточной мере обеспечить безопасность конечного пользователя. С другой стороны, все GSM-сети имеют механизмы, которые позволяют правоохранительным органам отслеживать подозрительные инциденты, и именно эта техническая возможность дает шанс злоумышленникам проникать в сеть и осуществлять вредоносные действия", - отметил руководитель центра глобальных исследований и анализа угроз "Лаборатории Касперского" Костин Райю.

Полностью статьяYou are not allowed to view links. Register or Login

🡱 🡳

* Ваши права в разделе

  • Вы не можете создавать новые темы.
  • Вы не можете отвечать в темах.
  • Вы не можете прикреплять вложения.
  • Вы не можете изменять свои сообщения.