卡巴斯基新發現：Regin病毒驚現網絡 多國遭入侵

本週，卡巴斯基實驗室全球研究與分析團隊發表了有關首款網絡攻擊平台Regin的調查結果。調查顯示，攻擊者的主要目標為電信運營商、政府、金融機構、研究組織、跨國政治團體以及從事高級數學/解密研究的個人。目前，全球至少14個國家的計算機系統遭受入侵，包括阿爾及利亞、阿富汗、比利時、巴西、斐濟、德國、伊朗、印度、印度尼西亞、基里巴斯、馬來西亞、巴基斯坦、敍利亞和俄羅斯。

據瞭解，Regin惡意平台不僅可以執行“常規”間諜任務，還能入侵和控制GSM（全球移動通信系統）網絡。該平台可通過多種惡意工具入侵受攻擊組織的全部網絡，並且運用極其複雜的手段在受感染網絡與指令和控制服務器之間進行通訊，從而暗中實現遠程控制和數據傳輸。此外，該平台所包含的一個特殊組件能夠掌控GSM基站控制器，收集GSM蜂窩與網絡架構的相關數據。卡巴斯基實驗室的調查還顯示，某些早期Regin樣本似乎創建於2003年。而2008年4月，攻擊者在僅一個月的時間裏通過收集管理憑證控制了某中東國家的一個GSM網絡。

實際上，卡巴斯基實驗室專家早在2012年春天就注意到了Regin惡意軟件，而它似乎屬於某一複雜間諜行動。在此後的近三年時間裏，卡巴斯基實驗室專家在全球範圍內對該惡意軟件進行追蹤。進一步的調查顯示，Regin不僅是一個惡意程序，還是一個能夠感染目標組織全部網絡、以此獲得全部遠程控制權限的平台，一個包含多種組件的軟件包。其目的就是收集被入侵網絡中的機密信息，實施多種類型的攻擊。

卡巴斯基實驗室專家針對某國家若干受感染組織的檢查結果顯示，Regin平台的幕後攻擊者運用設計周密的手段控制受感染網絡。不僅如此，該地區的所有Regin受害者均被加入一個VPN式的對等網絡中，相互間可以進行通訊。如此一來，攻擊者便將被入侵組織轉變成一個巨大的受害者聯盟，通過單一入口點即可發送指令和竊取信息。

卡巴斯基實驗室全球研究與分析團隊總監CostinRaiu以專業的視角解讀了Regin病毒的潛在危害。他表示：“GSM網絡入侵和控制功能或許就是這些攻擊活動的最特別之處。當今世界，我們太過依賴移動電話網絡。對於終端用户而言，這些網絡所依靠的陳舊的通訊協議並不安全。儘管所有GSM網絡均採用嵌入機制，便於執法部門等團體追蹤嫌疑人，但是其它團體也可以劫持該功能，向手機用户發起不同類型的攻擊。”

卡巴斯基實驗室針對家庭和企業用户的產品均能有效抵禦Regin病毒，並且已將其檢測為Trojan.Win32.Regin.gen和Rootkit.Win32.Regin。