史上最復(fù)雜病毒涉“棱鏡門” 病毒有“國家背景”

防病毒軟件供應(yīng)商賽門鐵克24日宣布發(fā)現(xiàn)史上最復(fù)雜惡意木馬軟件“Regin”，稱這種竊取國家和商業(yè)機密的軟件可能由國家資助開發(fā)。一時間，美英多家媒體把矛頭指向俄羅斯和中國，但并沒有舉出任何證據(jù)。

24日晚間，美國知名新聞網(wǎng)站“截?fù)簟眻蟮溃@一木馬程序的開發(fā)可能與美英情報部門相關(guān)，研發(fā)這種木馬的目的是用以攻擊歐盟國家政府網(wǎng)絡(luò)和比利時電信網(wǎng)絡(luò)。

病毒有“國家背景”

賽門鐵克公司24日說，“Regin”與美國用以攻擊伊朗核項目的“震網(wǎng)”(Stuxnet)病毒有類似之處，不過其復(fù)雜程度遠(yuǎn)超同類軟件。開發(fā)這樣的木馬程序需要投入大量時間和資源，可能耗時數(shù)月乃至數(shù)年，有“國家背景”。

“Regin”自2008年至2011年間首次在互聯(lián)網(wǎng)“現(xiàn)身”，不少互聯(lián)網(wǎng)用戶“中招”。銷聲匿跡一段時間后，這一軟件于2013年推出“新版本”。自出現(xiàn)以來，“Regin”“系統(tǒng)性攻擊全球多個國家的目標(biāo)”，包括政府、商業(yè)和個人。

不過，在這種病毒全球肆虐情況下，美國迄今沒有出現(xiàn)感染“Regin”的報告。

恐涉美國“棱鏡門”

就在美英媒體猜忌他國時，“截?fù)簟本W(wǎng)站援引行業(yè)消息源和技術(shù)分析結(jié)論說，“Regin”似乎曾經(jīng)在美國“棱鏡門”事件主角愛德華·斯諾登披露的文件中被提及，“Regin”可能是廣泛監(jiān)控項目的一部分。

為了騙取用戶信任，“Regin”還被植入一些偽裝成知名軟件的文件中，例如，有用戶在非官方渠道下載了雅虎即時通信軟件后感染了這一木馬。

并非中國制造

知名反病毒機構(gòu)卡巴斯基實驗室發(fā)布的報告說：“Regin是一個網(wǎng)絡(luò)攻擊平臺，借助這個平臺，攻擊者可以從各個層面全面控制受害者網(wǎng)絡(luò)。”

另外，“Regin”還攻擊GSM電信網(wǎng)絡(luò)，通過對蜂窩式通信協(xié)議的控制，實現(xiàn)對用戶通話數(shù)據(jù)的監(jiān)控。

F-Secure防病毒公司研究者安蒂·蒂卡寧評價“Regin”是所有流氓軟件中最復(fù)雜的一個，“我們分析認(rèn)為，這一軟件，不是俄羅斯和中國制造。”針對美英情報機構(gòu)嫌疑最大的判斷，法新社24日試圖聯(lián)系美國國家安全局討個說法，但美國安局發(fā)言人答復(fù)：“我們不置評基于猜測的內(nèi)容。”