Вирус-шпион атаковал российские компании

Источник материала:

Нью-Йорк, 24 ноября. Сотрудники американской компании Symantec сообщили о появлении нового компьютерного вируса Regin, который, в частности, поразил российские телекоммуникационные компании.

По словам представителей корпорации, Symantec никогда не сталкивалась с подобными вредоносными программами. Сотрудники компании считают, что вирус мог быть создан одной из западных разведок, поскольку специалистам до сих пор не удалось найти никаких улик, указывающих на создателя вируса.

Программисты из Symantec сообщили, что вирус поразил серверы ряда российских провайдеров. Кроме того, были заражены компьютеры ведущих телекоммуникационных компаний Ирана, Саудовской Аравии, Мексики, Индии, Афганистана и других стран.

Согласно данным, приведенным пресс-службой корпорации, целями атак также стали авиакомпании, предприятия, работающие в сфере энергетики, медицинские учреждения и научные центры.

Программисты отмечают, что вирус создан специально для промышленного шпионажа: вредоносное ПО настолько незаметно, что может годами передавать информацию о деятельности компаний. Кроме того, вирус способен передавать телефонные разговоры, которые ведутся через крупнейшие международные сети.

По мнению сотрудников Symantec, вирус был создан в начале 2013 года, а у его авторов ушли долгие месяцы на написание скрипта. На данный момент известно, что Regin находится в файлах с расширениями *.evt и *imd, а также способен скрываться в папке со шрифтами Windows.

Специалисты по кибербезопасности считают, что в вирус проникает на компьютер, когда пользователь заходит на «фейковые» версии популярных сайтов. Кроме того, исследования показали, что на один из компьютеров Regin проник через мессенджер Yahoo.

В прессе новый вирус уже сравнивают с червем Stuxnet, который в 2010 году поразил компьютеры, используемые иранскими учеными. По данным СМИ, вирус был создан разведками Израиля и США и отбросил ядерную программу Ирана на несколько лет назад.