本周，卡巴斯基實(shí)驗(yàn)室全球研究與分析團(tuán)隊(duì)發(fā)表了有關(guān)首款網(wǎng)絡(luò)攻擊平臺(tái)Regin的調(diào)查結(jié)果。調(diào)查顯示，攻擊者的主要目標(biāo)為電信運(yùn)營商、政府、金融機(jī)構(gòu)、研究組織、跨國政治團(tuán)體以及從事高級(jí)數(shù)學(xué)/解密研究的個(gè)人。目前，全球至少14個(gè)國家的計(jì)算機(jī)系統(tǒng)遭受入侵，包括阿爾及利亞、阿富汗、比利時(shí)、巴西、斐濟(jì)、德國、伊朗、印度、印度尼西亞、基里巴斯、馬來西亞、巴基斯坦、敘利亞和俄羅斯。

　　據(jù)了解，Regin惡意平臺(tái)不僅可以執(zhí)行“常規(guī)”間諜任務(wù)，還能入侵和控制GSM（全球移動(dòng)通信系統(tǒng)）網(wǎng)絡(luò)。該平臺(tái)可通過多種惡意工具入侵受攻擊組織的全部網(wǎng)絡(luò)，并且運(yùn)用極其復(fù)雜的手段在受感染網(wǎng)絡(luò)與指令和控制服務(wù)器之間進(jìn)行通訊，從而暗中實(shí)現(xiàn)遠(yuǎn)程控制和數(shù)據(jù)傳輸。此外，該平臺(tái)所包含的一個(gè)特殊組件能夠掌控GSM基站控制器，收集GSM蜂窩與網(wǎng)絡(luò)架構(gòu)的相關(guān)數(shù)據(jù)?？ò退够鶎?shí)驗(yàn)室的調(diào)查還顯示，某些早期Regin樣本似乎創(chuàng)建于2003年。而2008年4月，攻擊者在僅一個(gè)月的時(shí)間里通過收集管理憑證控制了某中東國家的一個(gè)GSM網(wǎng)絡(luò)。

　　實(shí)際上，卡巴斯基實(shí)驗(yàn)室專家早在2012年春天就注意到了Regin惡意軟件，而它似乎屬于某一復(fù)雜間諜行動(dòng)。在此后的近三年時(shí)間里，卡巴斯基實(shí)驗(yàn)室專家在全球范圍內(nèi)對(duì)該惡意軟件進(jìn)行追蹤。進(jìn)一步的調(diào)查顯示，Regin不僅是一個(gè)惡意程序，還是一個(gè)能夠感染目標(biāo)組織全部網(wǎng)絡(luò)、以此獲得全部遠(yuǎn)程控制權(quán)限的平臺(tái)，一個(gè)包含多種組件的軟件包。其目的就是收集被入侵網(wǎng)絡(luò)中的機(jī)密信息，實(shí)施多種類型的攻擊?？ò退够鶎?shí)驗(yàn)室專家針對(duì)某國家若干受感染組織的檢查結(jié)果顯示，Regin平臺(tái)的幕后攻擊者運(yùn)用設(shè)計(jì)周密的手段控制受感染網(wǎng)絡(luò)。不僅如此，該地區(qū)的所有Regin受害者均被加入一個(gè)VPN式的對(duì)等網(wǎng)絡(luò)中，相互間可以進(jìn)行通訊。如此一來，攻擊者便將被入侵組織轉(zhuǎn)變成一個(gè)巨大的受害者聯(lián)盟，通過單一入口點(diǎn)即可發(fā)送指令和竊取信息。

　　卡巴斯基實(shí)驗(yàn)室全球研究與分析團(tuán)隊(duì)總監(jiān)Costin Raiu以專業(yè)的視角解讀了Regin病毒的潛在危害。他表示：“GSM網(wǎng)絡(luò)入侵和控制功能或許就是這些攻擊活動(dòng)的最特別之處。當(dāng)今世界，我們太過依賴移動(dòng)電話網(wǎng)絡(luò)。對(duì)于終端用戶而言，這些網(wǎng)絡(luò)所依靠的陳舊的通訊協(xié)議并不安全。盡管所有GSM網(wǎng)絡(luò)均采用嵌入機(jī)制，便于執(zhí)法部門等團(tuán)體追蹤嫌疑人，但是其它團(tuán)體也可以劫持該功能，向手機(jī)用戶發(fā)起不同類型的攻擊?！笨ò退够鶎?shí)驗(yàn)室針對(duì)家庭和企業(yè)用戶的產(chǎn)品均能有效抵御Regin病毒，并且已將其檢測(cè)為Trojan.Win32.Regin.gen和Rootkit.Win32.Regin。