Ziyosfera

Regin

Регин (талаффузи: режин)(шунингдек, Прах (талаффузи: пракс) ёки ҚWЕРТЙ(талаффузи: квети) номи билан ҳам танилган) — Америка Қўшма Штатлари Миллий Хавфсизлик Агентлиги (НСА) ва унинг Британиядаги ҳамкасби Ҳукумат Алоқа Бош бошқармаси (ҲАБ) томонидан қўлланиладиган мураккаб зарарли дастур ва хакерлик воситалари тўплами[1][2]. Дастур илк маротаба 2014-йил ноябр ойида Касперский лабораторияси, Сймантеc ва Тҳе Интерcепт томонидан оммага ошкор қилинган[3][4]. Зарарли дастур Миcрософт Wиндоwс операцион тизимида ишловчи компютерларнинг муайян фойдаланувчиларини нишони деб билади ҳамда АҚШ разведка агентлиги НСА ва унинг британиялик ҳамкасби ГCҲҚ билан доимий алоқага эгадир[5][6][7]. Интерcепт дастурни юклаб олиш учун Регин намуналарини тақдим этади. Белгия телекоммуникация провайдери Белгаcомда топилган зарарли дастурлар шулар жумласидандир[8]. Касперский лабораторияси ходимлари сўзларига кўра, Регин ҳақида илк бор 2012-йил баҳорида маълум бўлган. Бироқ энг дастлабки намуналар 2003-йилга тўғри келиси ҳақида таъкидлаб ўтилган[9]. (Регин номи биринчи марта ВирусТотал веб-сайтида 2011-йил 9-мартда қўлланган)[8]. Регин зарарли дастури томонидан бутун дунё бўйлаб зарарланган компютерларнинг 28 фоизи Россияда, 24 фоизи Саудия Арабистонида, 9 фоизи Мексика ва Ирландияда ва 5 фоизи Ҳиндистон, Афғонистон, Эрон, Белгия, Австрия ва Покистонда бўлган[10].

Касперскийнинг айтишича, зарарли дастурлардан асосий қурбонлар жисмоний шахслар, кичик бизнес ва телекоммуникация компаниялари ҳисобланади. Регин Стухнет билан таққосланади ва „яхши манбаларга эга ишлаб чиқиш гуруҳлари“, эҳтимол Ғарб ҳукумати томонидан мақсадли кўп мақсадли маълумотларни йиғиш воситаси сифатида ишлаб чиқилган деб ишонилади[11][12][13].

Диэ Wелт нашрининг ёзишича, Миcрософтънинг хавфсизлик бўйича мутахассислари унга 2011-йилда Норсеънинг шу номли иши бўйича унга „Регин“ номини беришган[14].

Операциялар

Регин модулли ёндашувдан фойдаланади, бу унга мақсадга тўлиқ мос келадиган хусусиятларни юклаш имконини беради ва мослаштирилган жосуслик имконини беради. Дизайн уни нишонларга қарши доимий, узоқ муддатли оммавий кузатув операциялари учун жуда мос деб билади[15][16].

Регин яширин ва вирусли тизимда бир нечта файлларни сақламайди; Бунинг ўрнига у ўзининг шифрланган виртуал файл тизимидан (ЭВФС) фойдаланади, бу бутунлай хост учун зарарсиз номга эга бўлган ягона файлга ўхшайди, унда файллар ном эмас, фақат рақамли код билан аниқланади. ЭВФС камдан-кам ишлатиладиган РC5 шифрининг вариантли шифрлашидан фойдаланади[17]. Регин ИCМП / пинг, ҲТТП cоокиэ файлларига ўрнатилган буйруқлар ва махсус ТCП ва УДП протоколлари ёрдамида Интернет орқали мулоқот қилади, бу буйруқ ва бошқарув сервери билан операцияларни бошқариши, қўшимча файлларни юклаши ва ҳоказо[18][19].

Номлаш

Сймантеcнинг айтишича, у ҳам, Касперский ҳам зарарли дастурни Баcкдоор Реггин деб аниқлаган[18]. Аксарият антивирус дастурлари, шу жумладан Касперский (2015-йил октабр ҳолатига кўра) Тҳе Интерcепт томонидан чиқарилган Регин намунасини зарарли дастур сифатида аниқламайди[20]. 2011-йил 9-мартда Миcрософт зарарли дастурлар энсиклопедиясига тегишли ёзувларни қўшади[21][22]. Кейинроқ яна иккита вариант, Регин. Б ва Регин. C қўшилади. Миcрософт Регин Прах-нинг 64-битли вариантларини чақиради. А ва Прах. Б. Миcрософт ёзувларида ҳеч қандай техник маълумот йўқ[8]. Касперский ҳам, Сймантеc ҳам зарарли дастур ҳақида билиб олган маълумотлари билан оқ қоғозларни нашр этишади[19][23].

Маълум ҳужумлар ва зарарли дастурларнинг яратувчиси

Германиянинг Дер Спиэгел нашри 2013-йил июн ойида АҚШ разведка хизмати Миллий хавфсизлик агентлиги (НСА) Европа Иттифоқи (Европа Иттифоқи) фуқаролари ва Европа Иттифоқи институтлари устидан онлайн кузатув ўтказгани ҳақида хабар берди. Маълумотлар НСА собиқ ходими Эдвард Сноуден томонидан олинган махфий ҳужжатлардан олинган. Дер Спиэгел ҳам, Тҳе Интерcепт ҳам 2010-йилги НСА махфий ҳужжатидан иқтибос келтирган ҳолда, у ўша йили фойдаланилган зарарли дастурни кўрсатмасдан, Европа Иттифоқининг Вашингтондаги дипломатик ваколатхоналари ва унинг Бирлашган Миллатлар Ташкилотидаги ваколатхоналарига киберҳужумлар уюштиргани ҳақида таъкидлайди[8][24]. Регин сифатида ишлатиладиган дастурий таъминотни идентификация қилувчи белгилар инфекцияланган машиналарда терговчилар томонидан топилган.

Тҳе Интерcепт хабар беришича, 2013-йилда Буюк Британиянинг ГCҲҚ Белгиянинг энг йирик телекоммуникация компанияси Белгаcомга ҳужум қилган[8]. Ушбу ҳужумлар Региннинг хавфсизлик компаниялари эътиборига тушишига олиб келган бўлиши мумкин. ИТ-хавфсизлик бўйича Фох ИТ фирмаси томонидан ўтказилган таҳлилларга асосланиб, Дер Спиэгел 2014-йил ноябр ойида Регин Буюк Британия ва АҚШ разведка агентликларининг асбоби эканлигини маълум қилди. Фох ИТ ўз мижозларидан бирининг компютерларида Регинни топди ва уларнинг таҳлилига кўра Регин қисмлари НСА АНТ каталогида „Страитбизарре“ ва „Унитедраке“ номлари остида қайд этилган. Фох ИТ мижознинг исмини айтмади, аммо Дер Спиэгел Фох ИТ мижозлари орасида Белгаcом ҳам борлигини эслатиб ўтди ва Фох ИТ раҳбари Роналд Принснинг Белгаcом тармоғида топганлари ҳақида гапиришга рухсат берилмаганлигини таъкидлайди[1].

2014-йил декабр ойида Германиянинг Билд газетаси Регин канслер Ангела Меркелнинг ходими ишлатган УСБ флеш-дискдан топилганини хабар қилади. Германия канслерлигидаги барча юқори ҳимояланган ноутбукларни текширишда қўшимча инфексиялар аниқланмайди[25].

Регин 2018-йилнинг октабр ва ноябр ойларида Яндех’нинг тадқиқот ва ишланмалар бўлинмасини бузиш учун ишлатилган[26].

Яна қаранг

Манбалар

  1. ↑ 1,0 1,1 Чристиан Стöcкер, Марcел Росенбач „ Спионаге-Софтwаре: Супер-Трожанер Регин ист эине НСА-Геҳеимwаффе“ Дер Спиэгел, Новембер 25, 2014
  2. ↑ „Эхперц Унмаск 'Регин' Трожан ас НСА Тоол“. Спиэгел.де. Қаралди: 9-ноябр 2021-йил.
  3. ↑ „Регин Ревеалед“. Касперскй Лаб. Қаралди: 24-ноябр 2014-йил.
  4. ↑ Марқуис-Боире. „Сеcрет Малwаре ин Эуропеан Унион Аттаcк Линкед то У.С. анд Бритиш Интеллигенcе“. Тҳе Интерcепт (24-ноябр 2014-йил). 2015-йил 29-июлда асл нусхадан архивланган. Қаралди: 2022-йил 17-июн.
  5. ↑ „Топ Герман оффиcиал инфеcтед бй ҳигҳлй адванcед спй трожан wитҳ НСА тиэс“ (26-октабр 2015-йил).
  6. ↑ Перлротҳ, Ниcоле. „Сймантеc Дисcоверс 'Регин' Спй Cоде Луркинг он Cомпутер Нетwоркс“. Неw Ёрк Тимес (24-ноябр 2014-йил). Қаралди: 25-ноябр 2014-йил.
  7. ↑ Галлагҳер. „Тҳе Инсиде Сторй оф Ҳоw Бритиш Спиэс Ҳаcкед Белгиум'с Ларгест Телcо“. Тҳе Интерcепт (13-декабр 2014-йил). 2015-йил 17-августда асл нусхадан архивланган. Қаралди: 2022-йил 17-июн.
  8. ↑ 8,0 8,1 8,2 8,3 8,4 Марқуис-Боире. „Сеcрет Малwаре ин Эуропеан Унион Аттаcк Линкед то У.С. анд Бритиш Интеллигенcе“. Тҳе Интерcепт (24-ноябр 2014-йил). 2015-йил 29-июлда асл нусхадан архивланган. Қаралди: 2022-йил 17-июн.Марқуис-Боире, Морган; Гуарниэри, Cлаудио; Галлагҳер, Рян (24 Новембер 2014). „Сеcрет Малwаре ин Эуропеан Унион Аттаcк Линкед то У.С. анд Бритиш Интеллигенcе“ (Wайбаcк Мачине сайтида 2015-07-29 санасида архивланган). Тҳе Интерcепт.
  9. ↑ Касперскй:Регин: а малиcиоус платформ cапабле оф спйинг он ГСМ нетwоркс, 24 Новембер 2014
  10. ↑ „Регин: Топ-тиэр эспионаге тоол энаблес стеалтҳй сурвеилланcе“. Сймантеc (23-ноябр 2014-йил). Қаралди: 25-ноябр 2014-йил.
  11. ↑ „ББC Неwс - Регин, неw cомпутер спйинг буг, дисcоверед бй Сймантеc“. ББC Неwс (23-ноябр 2014-йил). Қаралди: 23-ноябр 2014-йил.
  12. ↑ „Регин Wҳите Папер“. Сймантеc. 7-сентабр 2019-йилда асл нусхадан архивланган. Қаралди: 23-ноябр 2014-йил.
  13. ↑ „Регин Wҳите Папер“. Касперскй Лаб. Қаралди: 24-ноябр 2014-йил.
  14. ↑ Бенедикт Фуэст. „Эин Cомпутервирус, со мäчтиг wиэ кеинес зувор“. Диэ Wелт (24-ноябр 2014-йил). 28-ноябр 2014-йилда асл нусхадан архивланган.
  15. ↑ „Регин Малwаре - 'Стате-Спонсоред' Спйинг Тоол Таргетед Говц“. Тҳе Ҳаcкинг Пост - Латест ҳаcкинг Неwс & Сеcуритй Упдатес. 2017-йил 18-февралда асл нусхадан архивланган. Қаралди: 2014-йил 24-ноябр.
  16. ↑ „НСА, ГCҲҚ ор ботҳ беҳинд Стухнет-лике Регин малwаре?“. сcмагазинеук.cом (24-ноябр 2014-йил). 2016-йил 16-июнда асл нусхадан архивланган. Қаралди: 2022-йил 17-июн.
  17. ↑ „НСА, ГCҲҚ ор ботҳ беҳинд Стухнет-лике Регин малwаре?“. сcмагазинеук.cом (24-ноябр 2014-йил). 2016-йил 16-июнда асл нусхадан архивланган. Қаралди: 2022-йил 17-июн.„НСА, ГCҲҚ ор ботҳ беҳинд Стухнет-лике Регин малwаре?“ (Wайбаcк Мачине сайтида 2016-06-16 санасида архивланган). сcмагазинеук.cом. 24 Новембер 2014. Ретриэвед 25 Новембер 2014.
  18. ↑ 18,0 18,1 „Регин: Топ-тиэр эспионаге тоол энаблес стеалтҳй сурвеилланcе“. Сймантеc (23-ноябр 2014-йил). Қаралди: 25-ноябр 2014-йил.„Регин: Топ-тиэр эспионаге тоол энаблес стеалтҳй сурвеилланcе“. Сймантеc. 23 Новембер 2014. Ретриэвед 25 Новембер 2014.
  19. ↑ 19,0 19,1 „Регин Wҳите Папер“. Сймантеc. 7-сентабр 2019-йилда асл нусхадан архивланган. Қаралди: 23-ноябр 2014-йил.„Регин Wҳите Папер“ (ПДФ). Сймантеc. Арчивед фром тҳе оригинал (ПДФ) он 7 Септембер 2019. Ретриэвед 23 Новембер 2014.
  20. ↑ Вирустотал: Детеcтион ратио: 21 / 56
  21. ↑ Миcрософт Малwаре Протеcтион Cентер, cлиcк буттон "Малwаре Энcйcлопедиа
  22. ↑ Миcрософт Протеcтион Cентер: Трожан:WинНТ/Регин.А
  23. ↑ „Регин Wҳите Папер“. Касперскй Лаб. Қаралди: 24-ноябр 2014-йил.„Регин Wҳите Папер“ (ПДФ). Касперскй Лаб. Ретриэвед 24 Новембер 2014.
  24. ↑ Поитрас. „Аттаcкс фром Америcа: НСА Спиэд он Эуропеан Унион Оффиcес“. Дер Спиэгел (29-июн 2013-йил).
  25. ↑ „Герман говернмент дениэс фаллинг виcтим то cйбер аттаcк“. Деуцче Wелле (29-декабр 2014-йил).
  26. ↑ „Wестерн Интеллигенcе Ҳаcкед 'Руссиа'с Гоогле' Яндех то Спй он Аccоунц“. Реутерс (27-июн 2019-йил). 29-июн 2019-йилда асл нусхадан архивланган. 
"https://new.ziyosfera.uz/ziyo/19914441" dan olindi