Российские эксперты обнаружили новый вирус, направленный против РФ

31
Российские специалисты обнаружили в интернете новый вирус Regin, который направлен против России, Саудовской Аравии и некоторых других государств. Вполне возможно, что к его разработке причастны западные спецслужбы. По словам экспертов, это «самая сложная и изощренная вредоносная платформа», которую они когда-либо встречали.

Российские эксперты обнаружили новый вирус, направленный против РФ


Эксперты международной компании Symantec, производящей антивирусные программы, назвали вирус Regin самой совершенной шпионской программой на текущий момент.

«В некоторых отношениях это более совершенная программа, чем вирус Stuxnet, который был разработан хакерами, работающими на правительства США и Израиля, в 2010 году для подрыва иранской ядерной программы. (…) Напоминающий Stuxnet вирус занимается сбором информации, его называют самой изощренной вредоносной программой в мире, его целью являются российские и саудовские телекоммуникационные компании», - приводит слова специалистов газета «Взгляд».

Также известно, что Regin в основном атаковал компании интернет-провайдеров в России, Саудовской Аравии, а также Ирландии. Мексике и Иране.

Пока экспертам не удалось понять, как именно вирус заражает корпоративные системы, однако они считают, что он дает возможность прослушивать мобильные телефоны крупных мировых операторов, а также перехватывать электронную почту на серверах Microsoft.

«Мы, возможно, наблюдаем работу какой-то западной спецслужбы. Иногда после вируса практически ничего не остается, никаких следов. Иногда «инфекция» исчезает полностью, сразу после того, как вы замечаете ее. Это показывает, с кем вы имеете дело», - сообщила директор одного из отделов Symantec Орла Кокс.
  • http://www.vz.ru/
Наши новостные каналы

Подписывайтесь и будьте в курсе свежих новостей и важнейших событиях дня.

31 комментарий
Информация
Уважаемый читатель, чтобы оставлять комментарии к публикации, необходимо авторизоваться.
  1. +3
    26 ноября 2014 06:35
    инфекцию заметили еще с 2009 года, однако ничего до сих пор как противодействие не придумали, для антивирусной компании это большой срок
    1. Комментарий был удален.
    2. +4
      26 ноября 2014 06:44
      На эту хрень есть "киберберкут" laughing За кем шпионить то собираются? Легче купить чиновника или менеджмент.
      1. +3
        26 ноября 2014 06:52
        Цитата: сибиралт
        На эту хрень есть "киберберкут"

        Ну что такое киберберкут, это ребята, занимающиеся несанкционированным доступом, ищут открытые порты, уязвимости в браузерах, файерволлах и используют их для доступа на какой то комп, а антивирусная компания работает по другому, отлавливают вирус, дизассемблируют его, например Идой и потом изучают простыню кода, что он делает
    3. +12
      26 ноября 2014 06:48
      а не болтай по...интернету...!!! stop
      1. +4
        26 ноября 2014 07:12
        По открытому каналу связи передавать информацию содержащую гос тайну- уголовно наказуемое преступление!!!!
        1. +12
          26 ноября 2014 07:21
          Доброе утро.
          Я вот думаю,что дело здесь не в том,что детектирован вирус("возможно" направленный против России),а в том,что об этом сказано(ибо 200%,что такие вредоносы работают уже много лет).
          А сказано об этом "массам",что бы показать,что враги России активизировались не на шутку,возможно это как бы подготовка общественного мнения к началу или цензуры или усиления контроля в сети.
          В свете усиливающегося напряжения в международной обстановке усиление контроля за сетью в Российском сегменте необходимо.
          Я по большому счету вообще не против,что бы допустим мой траффик отслеживали Российские спецслужбы,но против того,что бы меня "пасли" американцы,или их приспешники типа эстонцев из киберцентра НАТО в Европе.
    4. +1
      26 ноября 2014 09:32
      Запад никогда не оставит попыток навредить России, в этом вся его сущность.
    5. Комментарий был удален.
  2. +2
    26 ноября 2014 06:37
    Вирусов уже столь что нет смысла переживать, всего лишь меньше доверять технике. drinks
    1. +2
      26 ноября 2014 07:20
      А у меня касперский стоит!
      1. +1
        26 ноября 2014 07:35
        Кстати иранскую атомную программу успешно защитил от вирусов именно Касперский,за что и репрессирован США и объявлен государственным преступником,ещё в начале 2000-х,на ровне с Усамой,это кстати не фейк.
        1. Alex_Popovson
          +1
          26 ноября 2014 09:01
          А что же тогда они налаживали защиту Барака и Копетолея, да еще консультировали не то Окна, не то IBM?
      2. +2
        26 ноября 2014 10:52



        - Хорошо хоть он стоит!


  3. +7
    26 ноября 2014 06:39
    Есть отдел "К". Есть много талантливых молодых хакеров. Так что думаю подобного рода проблемы решаемы. Недавно была инфа о том что наш паренек взломал пентагоновский комп и написал там неприличные слова на русском языке. Еще американцы требовали выдачи его их властям. Только мне кажется что подобные ребята уже работают где то на Лубянке.
  4. +3
    26 ноября 2014 06:42
    Мы, возможно, наблюдаем работу какой-то западной спецслужбы.

    Постараюсь угадать, спецслужбы какой страны наблюдаем работу?
  5. +4
    26 ноября 2014 06:42
    кибершпионаж никто не отменял, единственная защита это уход от винта к принципиально иной национальной системе
  6. ТЕХНАРЬ
    +2
    26 ноября 2014 06:43
    Ну вот опять,блин.Долго нас пугать будут?Мы-же не куклы,можем и ответку дать.Пугать хватит однако.Иначе-нарвётесь.
  7. +1
    26 ноября 2014 06:45
    Кстати а что молчат Доктор Веб и Касперский?
    1. +2
      26 ноября 2014 06:48
      они похоже из той же компании
      1. +2
        26 ноября 2014 07:04
        Неплохой бизнес. Сначала запустит вирус а потом спокойно продавать лекарство. И ничего не докажешь.
      2. +2
        26 ноября 2014 07:04
        - Похоже, что мобильные операторы экономят деньги и не сотрудничают с ними. Вероятно, считают, что защита информации пользователя - личное дело самого пользователя. Это типично для "русского бизнеса" - никто палец о палец не ударит, пока быстрых денег не почует.
    2. +1
      26 ноября 2014 07:02
      Цитата: andr327
      Кстати а что молчат Доктор Веб и Касперский?



      Они не из той компании, они тупо денег хотят побольше. Щас отдел "К" с этим вирусом намудыхается, а потом государство к ним обратиться... как то так
    3. Комментарий был удален.
  8. +1
    26 ноября 2014 06:50
    Компьютерные и экономические войны остаются по сути - нападением и обороной.За победу!
    1. +2
      26 ноября 2014 10:49
      Вирус то хитрый - при обнаружении самоуничтожается.
    2. Комментарий был удален.
  9. 0
    26 ноября 2014 06:57
    Иногда после вируса практически ничего не остается, никаких следов. Иногда «инфекция» исчезает полностью, сразу после того, как вы замечаете ее. Это показывает, с кем вы имеете дело», - сообщила директор одного из отделов Symantec Орла Кокс.


    Для полноценного анализа вируса нужны исходники программы WINDOWS....это гос.секрет США охраняемый как неприступная крепость.
    1. pahom54
      0
      26 ноября 2014 08:59
      Цитата: Тот же ЛЕХА
      гос.секрет США


      Это секрет Билла Гейтса и его корпорации...
  10. 0
    26 ноября 2014 06:59
    Цитата: rotmistr60
    Постараюсь угадать, спецслужбы какой страны наблюдаем работу?


    Ну вот и инопланетяне ополчились на Россию,придумали вирус который после сбора информации исчезает не оставляя следов,бедная,несчастная Россия,пора тебе от обороны переходить в наступление на всех фронтах,дальнейшее соплежуйство приведёт к гибели страны.
    1. +4
      26 ноября 2014 07:10
      - А ресурсы-то есть, в наступление переходить? Вот такой Вам пример: в годы Великой Отечественной Войны люди ели столярный клей, лебеду, прочую дрянь, потому что хлебушек шёл на фронт, солдатам, и никаких бунтов не было, народ понимал, что солдатам нужнее, если они опрокинутся, то нацисты всё равно всех сожгут. Да и солдаты не жировали, что такое 250 грамм в день на здорового мужика... а вот нынешняя ситуация: скажет правительство - "братцы, затяните пояса, деньга нужна на армию, на флот, на заводы-параходы..." - а народ ответит: "на шее себе пояс затяни, жирная свинья, навороваться не можете, сволочи" - и будет аб-со-лют-но прав. Я тоже убеждён, что в случае мобилизации трудовых резервов весь труд будет идти на благо не страны, а отдельных лиц, из тех, которые в телевизор уже не влезают, поперёк себя шире...
      1. 0
        26 ноября 2014 09:19
        Да как Вы можете! про наше родное правительство! и такое говорить! Они же о нас цельными днями только и думают:
        утром мажу бутерброд,
        а мысль одна-
        как там народ?
        и икра не лезет в горло,
        и вино не льется в рот.
      2. Комментарий был удален.
  11. +1
    26 ноября 2014 07:06
    - Нас мог бы спасти новый "железный занавес". Нахер эти европы-америки.
  12. +1
    26 ноября 2014 07:08
    Когда уже мы вирус придумаем, такой, чтоб он у амеров всё порушил?
  13. +6
    26 ноября 2014 07:11
    обнаружили в интернете новый вирус Regin

    С давно прошедших времен помню фразу: "это не телефонный разговор, все подробности при встрече". Поэтому нечего интернету доверять конфиденциальную информацию
  14. +1
    26 ноября 2014 07:13
    Ответ наших хакеров будет посильнее и побольнее. Нам информация тоже нужна, но сделаем так, чтобы их системы "опухли" от поступающей на их серваки информации...
  15. +1
    26 ноября 2014 07:16
    Больше айфонов в стране-больше проблем для страны...
  16. anatolis14
    0
    26 ноября 2014 07:20
    Никаких проблем. Против каждой хитрой ж... есть х... с винтом
  17. +1
    26 ноября 2014 07:20
    Классический вирус работает на уязвимостях в программном обеспечении выявленных, как правило, автором вируса. После выявления такой уязвимости, разработчики ПО обычно моментально заделывают эти бреши. В данном случае никак не замечено, что этот вирус использует какую-либо брешь. Так не бывает. Поэтому наиболее вероятно, что его разработчиками являются сами работники Microsoft. В этом случае создать "антивирус" практически невозможно. Можно только обнаружить его присутствие или последствия его работы.
    1. 0
      26 ноября 2014 07:40
      Цитата: bunta
      Поэтому наиболее вероятно, что его разработчиками являются сами работники Microsoft. В этом случае создать "антивирус" практически невозможно.

      в это случае очень даже просто, ибо вирусня через обновление бы проникала. достаочно обновление винды отключить и все
      1. +2
        26 ноября 2014 08:24
        В этом случае нужно отключать не только обновление, но и интернет, запечатывать все USB и прочие порты, не пользоваться флешками, дискетами и компакт-дисками и без фольгированной шапочки и кактуса перед монитором за комп не садиться.
  18. 0
    26 ноября 2014 07:29
    Кибервойны уже не редкость, теперь в военных училищах срочно новые кафедры по обучению " военных хакеров" !!!!
  19. 0
    26 ноября 2014 07:31
    Цитата: tronin.maxim
    А у меня касперский стоит!
    ага у мня тож каспер..больше его ставить не буду из-за не го комп думать стал как псаки..долго очень..лучше nod32 или avast.. laughing
    1. pahom54
      0
      26 ноября 2014 08:55
      Цитата: el.krokodil
      ага у мня тож каспер..больше его ставить не буду из-за не го комп думать стал как псаки..долго очень..лучше nod32 или avast..



      согласен на 100 %... И сам перепробовал множество, но вот лучше avast - а, которым пользуюсь уже 7-й год, не нашел... А Каспер - хуже Псаки, нагружает комп так, что того и гляди, у него глаза вылезут (хотя у меня он и неслабенький...)...
  20. 0
    26 ноября 2014 07:37
    Ребята, хакеры это люди изучающие и тестирующие программы, которые выявляют недостатки ПО. а вот крекеры это то что нам нужно. Надо всех крекеров собрать в одну команду и дать возможность поработать на Россию. Вот здесь они смогут принести пользу.
  21. 0
    26 ноября 2014 07:52
    Винда не приходит одна. Мастдай.
  22. +3
    26 ноября 2014 08:37
    А не проще на линукс перейти?
    1. +1
      26 ноября 2014 08:41
      Проще. Только для этого нужна воля. А ее у нынешней власти не наблюдается. Они найдут тысячи причин чтобы остаться под виндой.
  23. sazhka4
    +4
    26 ноября 2014 08:46
    Дня два-три назад писал пользуйтесь Линуксом. ВСЕ Правительственные учреждения обязаны перейти на Линукс. Есть и наша разработка МСВС " Мобильные Системы Вооружённых Сил" Специально для ФСБ, Правительства и т.д Сделано конечно "топорно". Изменили интерфейс , а начинка "ядро" так сказать Линукс. И космонавты пользуются на МКС потому-что не глючит, не зависает, и "вирусов" нет
    --------------------------------------------------------------------------------

    Во-первых, это дешевизна и антикоррупционность. СПО не требует лицензионных выплат за каждый установленный экземпляр программы. Государство может провести открытый конкурс, однократно заплатить фирме-разработчику за поставку программного обеспечения и затем тиражировать его без ограничений. Таким образом, для обычных пользователей оно будет практически бесплатным. Ожидается, что отсутствие сверхприбылей у разработчиков ПО и прозрачность системы платежей будет способствовать оздоровлению атмосферы на IT рынке.

    Во-вторых, СПО более безопасно. Многие проприетарные приложения от известных производителей содержат недокументированные функции, что является потенциальной угрозой. Доступ к исходным кодам программы даёт возможность контролировать этот аспект.

    В-третьих, СПО легко адаптируется: большое количество доступных свободных приложений позволяет приспосабливать их под конкретные нужды пользователей и создавать на их основе новые необходимые программы.

    В-четвертых, использование СПО учитывает национальные интересы. Несмотря на то, что создание свободных программ неотделимо от мирового сообщества разработчиков, сервисные услуги по их адаптации, внедрению, поддержке и развитию, оказывают, как правило, национальные фирмы, что более выгодно государству и обществу.
    http://minsvyaz.ru/ru/directions/?direction=29
    --------------------------------------------------------------------------------

    Весьма важным, особенно для государственных структур, является то преимущество СПО, на которое с самого начала обращали внимание основатели «ЛИНУКС ИНК», — безопасность. Основное отличие СПО — открытость кода — исключает внесение опасных незадекларированных возможностей, не известных заказчику (так называемые „закладки“). По сведениям, силовые ведомства зарубежных государств весьма часто используют в стратегически важных решениях именно СПО. Руководителям „ЛИНУКС ИНК“ удалось обратить внимание представителей министерств и ведомств на этот момент.
    http://www.marketologi.ru/publikatsii/stati/svobodnoe-programmnoe-obespechenie-d
    lja-svobodnojj-rossii/
    С 2001 года началось массовое использование СПО в государственном секторе — сначала в Германии, затем в Австрии, Франции, Бельгии, Норвегии, Дании, Венгрии, некоторых муниципальных образованиях США, Малайзии, Индии, Бразилии, Китае. В 2007 году этот вопрос был впервые поставлен в России.

    Президент РФ Дмитрий Медведев неоднократно говорил о том, что разработка пакета свободного отечественного программного обеспечения – одна из центральных задач, которую необходимо решить для информационной безопасности России.
    http://minsvyaz.ru/ru/directions/?direction=29
    1. 0
      26 ноября 2014 09:58
      Прошли те времена, когда не было вирусов на линуксе.
      1. +1
        26 ноября 2014 14:26
        - Вирусных программ на "линукс" не было только потому, что пользовалось им ничтожно малое количество людей. В сравнении с "окнами" Гейтса получалось, что разработка вируса для "линукса" бессмысленная и трудоёмкая затея. Если правительство, армия и иные силовые структуры перейдут на "линукс" - можете даже не сомневаться, вирусные программы появятся вмиг и справиться с ними будет куда как сложнее.
  24. pahom54
    0
    26 ноября 2014 08:51
    "Вполне возможно, что к его разработке причастны западные спецслужбы"....

    Кто бы сомневался...

    Точно, давно на Линукс собирался переходить - лень было только... НО!!! американцы со своими санкциями-вредностями сами заставляют...
  25. 0
    26 ноября 2014 08:51
    Цитата: wlad su
    А не проще на линукс перейти?
    Его тоже матрасники создали, проще свою ОС создать
    1. sazhka4
      0
      26 ноября 2014 09:07
      Цитата: Георгий СССР
      Его тоже матрасники создали, проще свою ОС создать

      Это неправда..Могу порекомендовать для "пробы пера" Минт 17 Мате "Qiana". Лайф система, можно не ставить. Повертеть, покрутить и на язык попробовать..Конечно вопросы будут, но для этого есть ФОРУМЫ, где всегда помогут. Необязательно "сносить" винду. Рядом поставил, из под неё-же, при загрузке будет выбор, а потом удалил как обычно в винде удаляют ненужное? Забыл((( ,ну просто как приложение.
    2. +5
      26 ноября 2014 09:09
      Цитата: Георгий СССР
      Его тоже матрасники создали

      Ужасное невежество. Создал финн. А в разработке участвуют независимые разработчики со всего мира. Наши в том числе.
    3. 0
      26 ноября 2014 09:20
      Цитата: Георгий СССР
      проще свою ОС создать

      ага, так просто все
  26. +2
    26 ноября 2014 09:04
    Цитата: bunta
    Проще. Только для этого нужна воля. А ее у нынешней власти не наблюдается. Они найдут тысячи причин чтобы остаться под виндой.

    Конечно, какой смысл было пользоваться мелкософом, если были и есть бесплатные аналоги?
    Явно кому-то деньги в карман пошли.
    Если бы были реальные рычаги давления на власть, можно было бы с них спросил за это. Навязали иностранный продукт, сомнительного качества, на народные деньги, подсадили на него всех: госконторы, школы и т.д, обязали сдавать отчеты в этих программах. Да еще и следят за тем, чтобы все пользовались именно мелкософтским продуктом? Отдел специальный на наши же деньги. С чего бы это? У нас что других дел в государстве нет, как бегать по школам, выяснять у кого какая операционка стоит? Или может у нас денег в стране дофига стало? Может надо дырами лучше дырами в системах безопасности государства заниматься?
  27. +1
    26 ноября 2014 09:17
    Паренек из Питера занял первое место в программировании на международных соревнованиях. Отобъемся! Но нужно создавать свою платформу.
  28. +2
    26 ноября 2014 09:18
    Лет надцать назад, депутат Государственной Думы Виктор Имантович Алкснис проводил у себя в кабинете круглый стол посвященый информационной безопасности РФ. Результатом стал документ, в котором было предупреждение о возможной диверсии подобной Regin или Stuxnet. Но у нас же пока жареный петух не клюнул. Клюнул.
  29. 0
    26 ноября 2014 10:18
    Российские эксперты обнаружили новый вирус
    За последние пару лет, увы это не единственный случай обнаружения. И что наиболее опасно, даже в закрытых сетях... Противник не дремлет. И нам это делать не стоит. "Тихая война червяков", а последствия могут быть....охо хо.
  30. tux
    0
    26 ноября 2014 13:32
    Цитата: nizrum
    Прошли те времена, когда не было вирусов на линуксе.


    Может предъявите пару-тройку рабочих? ;)
  31. tux
    0
    26 ноября 2014 13:42
    Цитата: Георгий СССР
    Цитата: wlad su
    А не проще на линукс перейти?
    проще свою ОС создать


    Даже все женщины земли не родят ребенка за месяц, даже совместными усилиями. Боюсь вы не представляете что такое создать свою ОС и ПО для неё, ибо без ПО она никому не нужна. Вот для общего развития: http://habrahabr.ru/post/83621/
  32. 0
    27 ноября 2014 00:00
    Дак рука на фотке черная - что тут непонятного то

«Правый сектор» (запрещена в России), «Украинская повстанческая армия» (УПА) (запрещена в России), ИГИЛ (запрещена в России), «Джабхат Фатх аш-Шам» бывшая «Джабхат ан-Нусра» (запрещена в России), «Талибан» (запрещена в России), «Аль-Каида» (запрещена в России), «Фонд борьбы с коррупцией» (запрещена в России), «Штабы Навального» (запрещена в России), Facebook (запрещена в России), Instagram (запрещена в России), Meta (запрещена в России), «Misanthropic Division» (запрещена в России), «Азов» (запрещена в России), «Братья-мусульмане» (запрещена в России), «Аум Синрике» (запрещена в России), АУЕ (запрещена в России), УНА-УНСО (запрещена в России), Меджлис крымскотатарского народа (запрещена в России), легион «Свобода России» (вооруженное формирование, признано в РФ террористическим и запрещено), Кирилл Буданов (внесён в перечень террористов и экстремистов Росфинмониторинга)

«Некоммерческие организации, незарегистрированные общественные объединения или физические лица, выполняющие функции иностранного агента», а так же СМИ, выполняющие функции иностранного агента: «Медуза»; «Голос Америки»; «Реалии»; «Настоящее время»; «Радио свободы»; Пономарев Лев; Пономарев Илья; Савицкая; Маркелов; Камалягин; Апахончич; Макаревич; Дудь; Гордон; Жданов; Медведев; Федоров; Михаил Касьянов; «Сова»; «Альянс врачей»; «РКК» «Центр Левады»; «Мемориал»; «Голос»; «Человек и Закон»; «Дождь»; «Медиазона»; «Deutsche Welle»; СМК «Кавказский узел»; «Insider»; «Новая газета»