瑞晶

title: 结构及命名.
content: 在设计上,瑞晶使用一种“模块化”的方法,允许它加载与攻击目标相定制的功能,从而实现特定的间谍活动,使得瑞晶非常适合针对目标的持久、长期、大规模的监视。这与火焰等其他恶意软件的方法相同,有些功能还与2011年9月发现的恶意软件类似。其背后的黑客可以通过监视屏幕、远程控制等渠道来定制攻击的方法。瑞晶还可以捕获和传输密码、恢复已经删除的文件、监控网络流量。  但瑞晶也是隐秘的,不会在受感染的系统上存储多个文件;相反,它经过多层加密,使用自己的加密虚拟文件系统,它包含在一个从名称上来看无害的单个文件中,并采用了很少使用的RC5密码的变体加密。  赛门铁克表示,这款恶意程序有五个阶段,它只在执行完第一阶段后才会执行下一阶段,每一个阶段“都非常隐蔽和加密,除了第一阶段”。还称瑞晶的每一阶段所能提供的有关完整程序包的信息都非常有限,只有拦截了全部五个阶段,才有可能分析和理解具体的威胁。  赛门铁克表示,它和卡巴斯基都将恶意软件定义为Backdoor.Regin。Backdoor即中文中的“后门”。卡巴斯基和赛门铁克都发布了白皮书,其中包含了解恶意软件的相关信息。
title: 发起者.
content: 德国新闻杂志《明镜》在2013年6月报道称,美国国家安全局对欧盟的公民和机构进行了在线监控。这些信息来自前国家安全局工作人员爱德华·斯诺登获得的秘密文件,他在2013年6月揭露了美国从2007年开始的棱镜计划,并完整曝光了与瑞晶相关的US-984XN监控计划。该计划年度预算为2000万美金,可监控从手机通讯到网络通讯的各种通讯方式,且由美国国家安全局直接介入。  报道称,2013年时英国政府通信总部袭击了比利时最大的电信公司Belgacom。这些攻击可能导致瑞晶引起安全公司的注意。根据IT安全公司Fox IT的分析,Regin是英国和美国情报机构的工具。Fox IT在其客户的计算机上找到了Regin,根据他们的分析,Regin的部分在提及,名称为“Straitbizarre”和“Unitedrake”。《明镜》则称Fox IT的客户是Belgacom。
title: 影响.
content: 在瑞晶全球感染的计算机中,28%在俄罗斯,24%在沙特阿拉伯,9%在墨西哥和爱尔兰,5%在印度、阿富汗、伊朗、比利时、奥地利和巴基斯坦。  过去六年里,Regin已在对世界多个目标进行攻击。目前被发现的来自瑞晶的攻击,近半都是针对互联网服务供应商、电信运营商等价值高的企业的顾客。瑞晶的攻击领域还包括能源、航空、研究部门、医院等。但攻击范围并不仅限于这些高价值的目标,近半感染设备来自小企业和普通民众。  2014年12月,德国报纸《图片报》报道,瑞晶在安格拉·默克尔的一名工作人员使用的USB闪存驱动器上被发现。德国总理府的所有高安全性笔记本电脑的检查显示没有其他感染。

Summary: 瑞晶()是美国国家安全局及英国政府通信总部使用的一个复杂恶意软件和黑客工具包,于2014年11月被卡巴斯基实验室、赛门铁克和首次公开披露,被称为“最复杂的恶意软件之一”、“国家级病毒”。卡巴斯基实验室表示,该实验室首次发现瑞晶于2012年春季,但其中一些最早的样本可追溯到2003年。

Regin (malware): Regin (also known as Prax or QWERTY) is a sophisticated malware and hacking toolkit used by United States' National Security Agency (NSA) and its British counterpart, the Government Communications Headquarters (GCHQ). It was first publicly revealed by Kaspersky Lab, Symantec, and The Intercept in November 2014. The malware targets specific users of Microsoft Windows-based computers and has been linked to the US intelligence gathering agency NSA and its British counterpart, the GCHQ. "The Intercept" provided samples of Regin for download including malware discovered at Belgian telecommunications provider, Belgacom. Kaspersky Lab says it first became aware of Regin in spring 2012, but that some of the earliest samples date from 2003. (The name Regin is first found on the VirusTotal website on 9 March 2011.) Among computers infected worldwide by Regin, 28 percent were in Russia, 24 percent in Saudi Arabia, 9 percent each in Mexico and Ireland, and 5 percent in each of India, Afghanistan, Iran, Belgium, Austria and Pakistan. Kaspersky Lab have recently discovered multiple attack vectors used. USB, & BIOS modification allows the bulk of malware to be injected through ports 1,2,3 & 5. Many extra services and processes are visible to the victim. The 'back room' of the creators finds collisions in SHA2 message digests, suggesting much CPU time is used. If the virus-software updates slightly altered updates (per user e.g. 256 bytes of random data), collisions for every user would have to be carried out. Kaspersky has said the malware's main victims are private individuals, small businesses and telecom companies. Regin has been compared to Stuxnet and is thought to have been developed by "well-resourced teams of developers", possibly a Western government, as a targeted multi-purpose data collection tool.