Marec 2015 - Vírus Regin

Spoločnosť Symantec oznámil objav úplne nového počítačového vírusu, ktorý od roku 2008 napádal počítače, aby z nich získaval tajné údaje. Bezpečnostní analytici sú softwarom fascinovaní pre jeho komplexnosť. Škodlivý program (malware) známy ako Regin bol podľa spoločnosti Symantec systematický využívaný pre špionážne kampane proti celej rade medzinárodných cieľov najmenej od roku 2008. Malware typu Trojský kôň prenikal do počítačov, kde zbieral dostupné dáta a vytvoril zadné vrátka. Tými potom mohol do napadnutého počítača prenikať útočník, aby tu vykonával ďalšie akcie. Regin je viacstupňový vírus, kde je každý stupeň výnimkou prvého skrytého a zašifrovaného. Spustením prvej vrstvy sa naštartuje reťazec dešifrovania a nahrávania každej ďalšej fázy v rámci piatich etáp. Každý jednotlivý stupeň pritom poskytuje len veľmi málo informácií o kompletnom balíčku. Pritom len získavanie obsahu všetkých piatich fáz je podmienená analýza, ktorá umožní pochopiť celú hrozbu.