آزمایشگاه کسپرسکی طی یک گزارش از نحوه فعالیت بدافزار رجین پرده برداشته است.

علیرضا صالحی
آزمایشگاه کسپرسکی طی یک گزارش از نحوه فعالیت بدافزار رجین پرده برداشته است.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، کسپرسکی گزارش داده است که از سال ۲۰۱۲ مشغول بررسی فعالیت‌های عجیب بدافزار دوکو بودند (در این زمینه به پرونده ویژه افتانا مراجعه کنید) و آن را یکی از پیچیده‌ترین تهدیدات قلمداد می‌کردند، امروز زمانی است که می‌توانند رجین را جایگزین آن کنند. 

کسپرسکی که از دو سال پیش تاکنون مشغول ردگیری رجین بوده می‌گوید که مرحله به مرحله ما به پیچیدگی‌های این بدافزار پی می‌بردیم. اما اطلاعاتی که جمع‌آوری می‌کردیم امکان نتیجه‌گیری را به ما نمی‌داد تا آن‌که به نمونه‌ای از آلودگی‌ها که مربوط به سال ۲۰۰۳ بود، برخورد کردیم و ناگهان دریافتیم که با یک کمپین آلوده کننده گسترده و قدیمی روبرو هستیم. 

هم اکنون می‌توانیم یافته‌هایمان را این‌گونه دسته‌بندی و نتایج را اعلام کنیم. 

1) پلتفرم کاری رجین را به نحو زیر آشکارسازی کرده‌ایم.

 

گزارش کسپرسکی شامل جزییات بیشتری نیز هست که می‌توانید متن کامل آن را در نشانی زیر مطالعه کنید:
https://securelist.com/blog/research/67741/regin-nation-state-ownage-of-gsm-networks

همچنین چنان‌چه علاقه‌مند به مطالعه گزارش سیمنتک در این رابطه باشید نیز می‌توانید به لینک زیر مراجعه کنید:
http://www.symantec.com/connect/blogs/regin-top-tier-espionage-tool-enables-stealthy-surveillance