Regin (malware)

Regin, (Prax edo WarriorPride) izenez ere ezaguna, 2014ko irailean Kaspersky Lab eta Symantec enpresek ezagutzera eman zuten malwarea da.

 Operazioa 
Symantec enpresak esan zuenez, AEBetako NSA eta Erresuma Batuko GCHQ gobernu-agentziak Europako hainbat estatutako administrazioa espiatzeko Regin izeneko birusa baliatu zuten, luzaroan antza denez. Europako Batzordeko komunikazioak kudeatzen dituen Belgacom enpresaren bidez sartu omen zen birusa espiatu beharreko sistema informatikoetan, eta hainbat etapatan egin zuen bere lana..

Lehenbizi LinkedIn sare profesionalaren orri faltsu bat bidali zitzaien hainbat teknikariri, eta horietako batek edo batzuek orria zabaltzean birusa ordenagailuetan ezkutatu zen, Microsoftek erabiltzen dituen fitxategi-izenak erabiliz. Ondoren ordenagailu eta zerbitzarien bihotza den kernelean instalatu zen, eta bere ibilbidean utzitako arrasto guztiak ezabatu zituen.

 Ondorioak 
Birus horien bidez, giza espioiek milaka ordenagailuren kontrola lortu eta milaka dokumentu pribatu eta konfidentzialen berri izan zuten.

 Erreferentziak 

 Kanpo estekak 

Kategoria:Malwarea