赛门铁克发现新型间谍软件:具备隐身功能

来源:新浪科技  
2014/11/24 17:20:10
赛门铁克公司发现一种先进的恶意软件,从2008年开始便被用于窃取10个国家的私有公司、政府机关、研究机构和个人的信息。

本文关键字: 赛门铁克 恶意软件 Regin

北京时间11月24日上午消息,赛门铁克公司周日表示,该公司刚刚发现了一种先进的恶意软件,从2008年开始便被用于窃取10个国家的私有公司、政府机关、研究机构和个人的信息。

赛门铁克表示,这种恶意软件名为Regin或Backdoor.Regin,可能是由某个国家开发的,但赛门铁克并未透露任何国家或受害者的身份。

赛门铁克表示,Regin的设计非常适合针对目标展开长期、持续的监视,该项目本已于2011年撤退,但却在2013年再度出现。

赛门铁克表示,这款恶意软件使用了多项“隐身”功能,即使其行踪被发现,也很难确定它具体在从事何种活动。该公司称:“Regin的很多组件依然未被发现,还可能存在更多功能和版本。”

约有半数被感染的对象出现在互联网服务提供商(ISP)的地址中,但攻击目标是这些公司的客户,而非这些公司本身。约有28%的目标来自来自电信行业,其他目标则来自能源、航空、服务和研究领域。

赛门铁克将这款恶意软件划分为五个阶段,除了第一阶段外,每个阶段都会“隐藏和加密”。该公司在报告中称:“每一个阶段都为智能提供很少的信息,只有获取了全部五个阶段的数据,才有可能分析和理解它的具体威胁。”

Regin还使用了所谓的模块化方法,从而针对攻击目标加载定制功能,这与Flamer和Weevil等其他恶意软件的方法相同。有些功能还与2011年9月发现的Duqu恶意软件类似,并与去年发现的“震网”(Stuxnet)计算机蠕虫有关联。

网络安全已经成为美国企业家的一项敏感话题,很多大型公司及其客户信息都遭到泄露。

赛门铁克表示,已经证实的Regin感染对象约有半数来自俄罗斯和沙特阿拉伯,其他则来自墨西哥、爱尔兰、印度、伊朗、阿富汗、比利时、澳大利亚和巴基斯坦。

责编:李玉琴
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

发表评论

         看不清,换一个

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918