瑞晶

✍ dations ◷ 2025-07-04 19:01:33 #2014年计算机科学,电脑安全,恶意软件

瑞晶(英语:Regin)是美国国家安全局及英国政府通信总部使用的一个复杂恶意软件和黑客工具包,于2014年11月被卡巴斯基实验室、赛门铁克和The Intercept首次公开披露,被称为“最复杂的恶意软件之一”、“国家级病毒”。卡巴斯基实验室表示,该实验室首次发现瑞晶于2012年春季,但其中一些最早的样本可追溯到2003年。

赛门铁克则称,瑞晶使用了隐形技术,可躲避一些反病毒软件的检测,可用于对目标的长期监视活动。

在设计上,瑞晶使用一种“模块化”的方法,允许它加载与攻击目标相定制的功能,从而实现特定的间谍活动,使得瑞晶非常适合针对目标的持久、长期、大规模的监视。这与火焰等其他恶意软件的方法相同,有些功能还与2011年9月发现的Duqu(英语:Duqu)恶意软件类似。其背后的黑客可以通过监视屏幕、远程控制等渠道来定制攻击的方法。瑞晶还可以捕获和传输密码、恢复已经删除的文件、监控网络流量。

但瑞晶也是隐秘的,不会在受感染的系统上存储多个文件;相反,它经过多层加密,使用自己的加密虚拟文件系统,它包含在一个从名称上来看无害的单个文件中,并采用了很少使用的RC5密码的变体加密。

赛门铁克表示,这款恶意程序有五个阶段,它只在执行完第一阶段后才会执行下一阶段,每一个阶段“都非常隐蔽和加密,除了第一阶段”。还称瑞晶的每一阶段所能提供的有关完整程序包的信息都非常有限,只有拦截了全部五个阶段,才有可能分析和理解具体的威胁。

赛门铁克表示,它和卡巴斯基都将恶意软件定义为Backdoor.Regin。Backdoor即中文中的“后门”。卡巴斯基和赛门铁克都发布了白皮书,其中包含了解恶意软件的相关信息。

德国新闻杂志《明镜》在2013年6月报道称,美国国家安全局对欧盟的公民和机构进行了在线监控。这些信息来自前国家安全局工作人员爱德华·斯诺登获得的秘密文件,他在2013年6月揭露了美国从2007年开始的棱镜计划,并完整曝光了与瑞晶相关的US-984XN监控计划。该计划年度预算为2000万美金,可监控从手机通讯到网络通讯的各种通讯方式,且由美国国家安全局直接介入。

The Intercept报道称,2013年时英国政府通信总部袭击了比利时最大的电信公司Belgacom。这些攻击可能导致瑞晶引起安全公司的注意。根据IT安全公司Fox IT的分析,Regin是英国和美国情报机构的工具。Fox IT在其客户的计算机上找到了Regin,根据他们的分析,Regin的部分在NSA ANT目录(英语:NSA ANT_catalog)提及,名称为“Straitbizarre”和“Unitedrake”。《明镜》则称Fox IT的客户是Belgacom。

在瑞晶全球感染的计算机中,28%在俄罗斯,24%在沙特阿拉伯,9%在墨西哥和爱尔兰,5%在印度、阿富汗、伊朗、比利时、奥地利和巴基斯坦。

过去六年里,Regin已在对世界多个目标进行攻击。目前被发现的来自瑞晶的攻击,近半都是针对互联网服务供应商、电信运营商等价值高的企业的顾客。瑞晶的攻击领域还包括能源、航空、研究部门、医院等。但攻击范围并不仅限于这些高价值的目标,近半感染设备来自小企业和普通民众。

2014年12月,德国报纸《图片报》报道,瑞晶在安格拉·默克尔的一名工作人员使用的USB闪存驱动器上被发现。德国总理府的所有高安全性笔记本电脑的检查显示没有其他感染。

相关

  • 骨髓抑制骨髓抑制,或称骨髓功能抑制,是一种化学治疗及使用某些影响免疫系统的药物,如硫唑嘌呤,所引起的副作用。骨髓抑制在白血病化疗时出现的概率尤其高。骨髓是红血球生成的地方,但这个
  • 安条克安条克(希腊语:Ἀντιόχεια),又翻译为安提阿或安塔基雅,天主教典籍称为安提约基雅,是黎凡特西北部奥龙特斯河的东侧的一个古老城市。其遗址位于现在土耳其的城市安塔基亚。
  • 阿莫迪欧·阿伏伽德罗阿梅代奥·阿伏伽德罗(Amedeo Avogadro,1776年-1856年),意大利化学家,生于都灵。全名Lorenzo Romano Amedeo Carlo Avogadro di Quaregua。1811年发表了阿伏伽德罗假说,也就是今日
  • 多兰医学参考工具书多兰(Dorland's)是一个在不同媒体上(包括印刷书籍,光碟和线上内容)的家庭医学参考著作(包括字典,拼写和拼写检查软件)的品牌名称。其旗下产品为《多兰医学插图词典》(目前出版至第
  • D介子D介子是含有粲夸克的粒子中最轻的一组。研究它们可以获得更多关于弱相互作用的信息。奇D介子(Ds)在1986年前被称为“F介子”。D介子于1976年在SLAC 国家加速器实验室的马克一
  • 天主教卡皮斯总教区天主教卡皮斯总教区(拉丁语:Archidioecesis Capicensis、他加禄语:Arkidiyosesis ng Capiz),是罗马天主教会以菲律宾班乃岛北部城市罗哈斯为中心的一个总主教区,辖区包括卡皮斯省
  • 2006年世界房车锦标赛墨西哥站2006年世界房车锦标赛墨西哥站是2006年度世界房车锦标赛的第六站赛事,正式比赛在2006年7月30日于墨西哥米格尔赛道上举行。这是第二次在墨西哥举行赛事。第一回合由N.Technol
  • 安东尼·约书亚安东尼·约书亚,OBE(英语:Anthony Joshua,1989年10月15日-),英国拳击运动员。为现任世界重量级拳击的统一拳王,在2016至2019年期间持有国际拳击联合会(IBF)、世界拳击协会(WBA)、国际拳
  • 沙鲁纳斯·亚西克维丘斯1998–2014As player:As head coach:沙鲁纳斯·亚西克维丘斯(立陶宛语:Šarūnas Jasikevičius,1976年3月5日-)是一名立陶宛职业篮球运动员,曾效力于巴塞罗那篮球俱乐部。2014年7
  • 信用额度信用额度指贷方依据借方的信用条件进行评鉴且量化后,决定可以提供给借方多少借贷金额的评鉴结果。此金额会因为区域、收入、负债、工作、任职企业、公司职位、财产等条件因素