Säkerhetsforskare hos Symantec säger sig ha hittat ett nytt väldigt avancerat spionprogram som de har döpt till Regin. Trojanen verkar vara skapt för att spionera på tele- och Internetoperatörer och enligt Symantec är det troligen utvecklat av någon form av statlig organisation.
Regin befinner sig tekniskt på en väldigt hög nivå. Det är skapat för att under lång sikt samla på sig information inom många olika sektorer, och det är gjort för att vara väldigt svårt att upptäcka. Regin fokuserar på att samla data från statliga organisationer, tele- och Internetoperatörer, företag och utbildningssektorn, samt privatpersoner.
Den tekniska nivån på Regin, tillsammans med vad syftet är med trojanen, pekar enligt Symantec på att det är en statlig organisation – gissningsvis inom underrättelsetjänsten – som ligger bakom det. Exakt vilken stat det gäller är dock inte känt. Tre stater är mest troliga; USA, Israel eller Kina.
Regin jämförs med Stuxnet, trojanen som kallats för världens första digitala vapen och vars syfte var att sabotera Iransk kärnkraftsforskning. Stuxnet tros vara framtaget av USA tillsammans med Israel, och det är inte helt otänkbart att det är denna koalition som även ligger bakom Regin.
The team has dubbed this newly found Trojan ”Regin” according to a Symantec blog post, and they are describing it as a ”complex piece of malware whose structure displays a degree of technical competence rarely seen.” They say the tool has an ”extensive range of capabilities” that provides the people controlling it with ”a powerful framework for mass surveillance.” [Källa: Re/code]
Regin verkar ha funnits ute i ett par år i olika versioner – man tror att trojanen kan ha varit aktiv så tidigt som 2006. Symantec började undersöka hotet under hösten 2013. Dess främsta syfte är som sagt att samla ihop data, och det är så pass avancerat att det är anpassat för att kunna hitta data i mjukvara för infrastruktur hos tele- och Internetoperatörer.
Trojanen innehåller även flera funktioner för att kunna fjärrstyra infekterade datorer, hämta skärmdumpar, stjäla lösenord, övervaka nätverkstrafik och samla information om vilka program som körs och data från internminnet. Regin kan även skanna efter raderade filer och återskapa dem.
Det finns också väldigt specifika funktioner i Regin. Symantec skriver i ett dokument om Regin att man bland annat hittat funktioner som övervaka trafiken i webbservern Microsoft IIS, läsa mejl i e-posttjänsten Microsoft Exchange, samt för att samla ihop administrativ trafik till basstationer för mobil telefoni.
Exakt hur Regin sprids är ännu inte känt. Man tror att de som ligger bakom trojanen har lurat användare att besöka fejkade versioner av kända webbsajter, och när de gjort det har trojanen infekterat användarens dator via olika säkerhetshål.
Källa: Symantec
