Regin är en datormask som infekterar datorer som kör operativsystemet Microsoft Windows , upptäckt av Kaspersky Lab [1] och Symantec i november 2014. Enligt representanter från Kaspersky Lab dök de första rapporterna om detta virus upp våren 2012, och de tidigaste upptäckta fallen går tillbaka till 2003 [2] (namnet Regin dök upp först på VirusTotals online-antivirustjänst den 9 mars, 2011 [3] ). Bland datorer som är infekterade med Regin -viruset finns 28 % i Ryssland , 24 % i Saudiarabien , 9 % vardera i Mexiko och Irland , och 5 % vardera i Indien , Afghanistan , Iran , Belgien , Österrike och Pakistan [4] [5] .
Enligt Symantecs statistik är 28 % av Regins offer telekom, 48 % är privatpersoner och småföretag , och de återstående 24 % av infekterade datorer ägs av statliga, energi-, finans- och forskningsföretag. Kaspersky Lab klargör att bland individer var den här trojanen särskilt intresserad av de som var involverade i matematisk eller kryptografisk forskning [5] .
Regin är ett trojanskt virus som använder ett modulärt tillvägagångssätt som gör att det kan ladda de funktioner som krävs för att ta hänsyn till de individuella egenskaperna hos den dator eller nätverk som infekteras. Virusets struktur är utformad för permanent, långsiktig målinriktad övervakning av ett stort antal objekt [6] [7] .
Regin lagrar inte data på den infekterade datorns filsystem , istället har den sitt eget krypterade virtuella filsystem (EVFS) som ser ut som en enda fil. EVFS använder en variant av blockchifferet RC5 [7] som krypteringsmetod . Regin kommunicerar över Internet med hjälp av ICMP / Ping , kommandon inbäddade i HTTP-cookies och TCP- och UDP-protokoll , vilket gör det infekterade nätverket till ett botnät [4] [8] .
Symantec och Kaspersky Lab definierar detta program som Backdoor.Regin [9] . Den 9 mars 2011 lade Microsoft till motsvarande poster i sin "Encyclopedia of Computer Viruses" ( eng. Microsoft Malware Encyclopedia [10] [11] ). Senare tillkom ytterligare två varianter - Regin.B och Regin.C. Microsoft föreslår att man namnger 64-bitarsversionerna av Regin Prax.A och Prax.B.
Datasäkerhetsexperter jämför Regin med Stuxnet -viruset när det gäller utvecklingens komplexitet och resursintensitet, i samband med vilka åsikter uttrycks om att viruset kunde ha skapats på statlig nivå (Symantec refererar direkt till den västerländska underrättelsetjänsten ) som en multi verktyg för datainsamling [12] [8 ] [13] .
Kaspersky Lab tillhandahåller i sin rapport om viruset statistik över tidsstämplar (markerar vid vilken tidpunkt viruskoden uppdaterades under utvecklingen), på grundval av vilken man kan dra slutsatsen att författarna till trojanen arbetar heltid på kontoret , även med lunchrast [5] .