瑞晶

✍ dations ◷ 2025-07-30 12:37:27 #2014年计算机科学,电脑安全,恶意软件

瑞晶(英语:Regin)是美国国家安全局及英国政府通信总部使用的一个复杂恶意软件和黑客工具包,于2014年11月被卡巴斯基实验室、赛门铁克和The Intercept首次公开披露,被称为“最复杂的恶意软件之一”、“国家级病毒”。卡巴斯基实验室表示,该实验室首次发现瑞晶于2012年春季,但其中一些最早的样本可追溯到2003年。

赛门铁克则称,瑞晶使用了隐形技术,可躲避一些反病毒软件的检测,可用于对目标的长期监视活动。

在设计上,瑞晶使用一种“模块化”的方法,允许它加载与攻击目标相定制的功能,从而实现特定的间谍活动,使得瑞晶非常适合针对目标的持久、长期、大规模的监视。这与火焰等其他恶意软件的方法相同,有些功能还与2011年9月发现的Duqu(英语:Duqu)恶意软件类似。其背后的黑客可以通过监视屏幕、远程控制等渠道来定制攻击的方法。瑞晶还可以捕获和传输密码、恢复已经删除的文件、监控网络流量。

但瑞晶也是隐秘的,不会在受感染的系统上存储多个文件;相反,它经过多层加密,使用自己的加密虚拟文件系统,它包含在一个从名称上来看无害的单个文件中,并采用了很少使用的RC5密码的变体加密。

赛门铁克表示,这款恶意程序有五个阶段,它只在执行完第一阶段后才会执行下一阶段,每一个阶段“都非常隐蔽和加密,除了第一阶段”。还称瑞晶的每一阶段所能提供的有关完整程序包的信息都非常有限,只有拦截了全部五个阶段,才有可能分析和理解具体的威胁。

赛门铁克表示,它和卡巴斯基都将恶意软件定义为Backdoor.Regin。Backdoor即中文中的“后门”。卡巴斯基和赛门铁克都发布了白皮书,其中包含了解恶意软件的相关信息。

德国新闻杂志《明镜》在2013年6月报道称,美国国家安全局对欧盟的公民和机构进行了在线监控。这些信息来自前国家安全局工作人员爱德华·斯诺登获得的秘密文件,他在2013年6月揭露了美国从2007年开始的棱镜计划,并完整曝光了与瑞晶相关的US-984XN监控计划。该计划年度预算为2000万美金,可监控从手机通讯到网络通讯的各种通讯方式,且由美国国家安全局直接介入。

The Intercept报道称,2013年时英国政府通信总部袭击了比利时最大的电信公司Belgacom。这些攻击可能导致瑞晶引起安全公司的注意。根据IT安全公司Fox IT的分析,Regin是英国和美国情报机构的工具。Fox IT在其客户的计算机上找到了Regin,根据他们的分析,Regin的部分在NSA ANT目录(英语:NSA ANT_catalog)提及,名称为“Straitbizarre”和“Unitedrake”。《明镜》则称Fox IT的客户是Belgacom。

在瑞晶全球感染的计算机中,28%在俄罗斯,24%在沙特阿拉伯,9%在墨西哥和爱尔兰,5%在印度、阿富汗、伊朗、比利时、奥地利和巴基斯坦。

过去六年里,Regin已在对世界多个目标进行攻击。目前被发现的来自瑞晶的攻击,近半都是针对互联网服务供应商、电信运营商等价值高的企业的顾客。瑞晶的攻击领域还包括能源、航空、研究部门、医院等。但攻击范围并不仅限于这些高价值的目标,近半感染设备来自小企业和普通民众。

2014年12月,德国报纸《图片报》报道,瑞晶在安格拉·默克尔的一名工作人员使用的USB闪存驱动器上被发现。德国总理府的所有高安全性笔记本电脑的检查显示没有其他感染。

相关

  • 肺孢子菌纲P. carinii P. jirovecii P. murina P. oryctolagi P. wakefieldiae肺孢子菌纲只有一目、一科、一属,是外囊菌亚门中一类比较原始的真菌,直到20世纪初才被发现,是一种类酵母
  • 硫氰酸盐硫氰酸盐是硫氰酸根离子SCN−所成的盐,常见的包括无色的硫氰酸钾、硫氰酸钠、硫氰酸铵和硫氰酸汞。硫氰酸酯指含有SCN官能团的有机化合物。硫氰酸根离子与氰酸根离子−同类,只
  • 第三中间时期第八第十第三中间时期,即古埃及自法老拉美西斯十一世于公元前1070年代死后,至普萨美提克一世于前664年驱逐第二十五王朝的努比亚统治者、创立第二十六王朝之前的一段时期。这
  • 平湖市平湖市,是由中华人民共和国浙江省嘉兴市代管的一个县级市,位于浙江省北部。明宣德五年(1430年)自海盐县析置“平湖县”,1991年撤平湖县设平湖市至今。近代中国著名的艺术家(音乐、
  • 娱乐百分百节目列表 (2019年)以下记载台湾八大电视的综艺节目《娱乐百分百》每集主题及来宾。
  • 马切洛·马斯楚安尼马切洛·马斯楚安尼(意大利语:Marcello Mastroianni,1924年9月28日-1996年12月19日),意大利国宝级演员、威尼斯影展艺术电影展影帝,1949年起在电影演出,曾经以《意大利式离婚》、《
  • 紫河车紫河车,指人类的胎盘,刚娩出时为红色,稍为放置后转紫色,因此称为“紫河车”,在中药里被认为有益气养血、补肾益精之效。药性甘、咸、温。除中国外,近年西方有意见认为服用紫河车,能
  • 圣帕特里克十字圣帕特里克十字(爱尔兰语:Cros Phádraig)是白底上的X形红十字,在纹章学里称为“blazoned Argent”。而由圣帕特里克十字构成的旗帜便叫“圣帕特里克旗”。由于爱尔兰的主保圣人
  • 成语 (语言学)成语,或称固定短语,是指字词顺序已经固定下来的一种短语。虽然更换一种说法并不会对其意义产生影响,但是人们仍使用其固定形式,因为成语已经在文化层面上被接受。成语本身并不一
  • 巴尔坦德先生廖奕琁、谢祖武、安哲、李至正、 阳咏存、徐嘉凯《Mr.Bartender》(又名《巴尔坦德先生》),得利影视股份有限公司in微创为IP版权所有公司。《Mr. Bartender》作为原创网络影集,从