Труд: «Из ряда вон»: спецслужбы Запада применили против РФ компьютерный супервирус

Главная Жизнь Происшествия 14:32 24 Ноября 2014 2742

«Из ряда вон»: спецслужбы Запада применили против РФ компьютерный супервирус

Программа Regin продолжает дело вирусов Stuxnet и Flame, использовавшихся в последние годы для разрушения ядерных заводов и хищения промышленной информации

Виктория Фоменко

Напечатать

Руководство компании Symantec, производящей один из самых известных в мире антивирусов, выступило с громким заявлением: директор по безопасности Орла Кокс сообщила о появлении супервируса, который, предположительно, был создан одним из западных правительств и применен против России.

По словам Кокс, программа, которой в Symantec присвоили имя Regin, является «чем-то из ряда вон выходящим в области взлома программного обеспечения». Специалисты полагают, что создать его могла одна из разведывательных служб. Притом на написание и отладку вируса у создателей ушли месяцы, если не годы.

Ядерный «червь»

Итак, что же умеет Regin? Он способен взламывать сложнейшую криптографическую защиту атакуемых сервисов, искать и похищать ценные денные, уклоняться от программ-антивирусов. Более того: программа сконструирована таким образом, что после работы сама ликвидирует следы взлома.

«Скорее всего, это работа какой-то из западных разведок. Иногда они ничего не оставляют, никаких улик. Иногда инфекция может исчезнуть полностью, как только вы ее заметите — и ее нет», – рассказала Кокс западным журналистам.

Пути передачи вируса пока установить не удалось. Однако специалистам уже известно, что первоочередной целью Regin’а являются российские телекоммуникационные компании и интернет-провайдеры. Также он атакует компании Саудовской Аравии, Мексики, Ирландии и Ирана. В Symantec полагают, что Regin взломал почтовые сервера компании Microsoft и обеспечил своим хозяевам доступ к конфиденциальной информации их пользователей.

Обозреватели сравнивают новый супервирус с «червем» Stuxnet, обнаруженным летом 2010 года. Эта вредоносная программа оказалась новым словом в развитии компьютерных вирусов: «червь» не только эффективно уклонялся от антивирусов, распространялся на сменных носителях, перехватывал сетевой трафик, но и содержал «боевой модуль» – часть программного кода Stuxnet предназначалась для управления центрифугами немецкой компании Siemens, которые использовались иранцами для обогащения урана. Добравшись до управления этими устройствами, Stuxnet отдавал команды, которые разрушали атакуемые механизмы.

Подтвержденных данных о создателях этого вируса нет. Однако у специалистов имеется версия, что его могли создать израильские и американские спецслужбы.

Обнаружить Stuxnet удалось после того, как он перешел в активную фазу и стал совершать до нескольких тысяч атак в сутки. Его жертвами становились различные высокотехнологические системы управления компании Siemens, в том числе и те, под контролем которых находились целые заводы и комплексы городского хозяйства. Однако наибольший вред Stuxnet, по видимому, произвел на объектах, для ликвидации которых он и создавался, – иранских ядерных заводах. В сентябре 2012 года Иран сообщил о взрывах на главном атомном объекте страны – подземном обогатительном комбинате Фордоу. По официальной версии исламского государства, взрывы были произведены диверсантами, однако на Западе усомнились в правдивости этого заявления.

По оценкам западных аналитиков, активность «червя» Stuxnet на несколько лет замедлила реализацию иранской ядерной программы, нанеся Ирану огромный материальный ущерб.

Пламя кибервойны

В 2012 году российская компания-разработчик антивирусов, «Лаборатория Касперского», сообщила об обнаружении нового компьютерного вируса, который, как «промышленный пылесос», вытягивал секретную информацию из защищенных сетей Ирана и других ближневосточных стран. Российские специалисты назвали эту программу Flame. На момент обнаружения вирус являлся самой сложной программой в мире. В «Лаборатории» пришли к выводу, что Flame намного совершеннее Stuxnet’а.

По сути, Flame вообще является не одной программой, а целым набором «червей» и вирусов. В зависимости от конкретной ситуации, Flame запрашивал со своих серверов необходимые модули, подбирая самые эффективные инструменты взлома и приспосабливаясь к особенностям защиты каждого конкретного объекта атаки. «По сложности и функционалу вредоносная программа превосходит все ранее известные виды угроз», – заявил тогда создатель и руководитель «Лаборатории» Евгений Касперский.

Обнаружить Flame удалось в значительной степени благодаря случайности: Международный союз электросвязи (International Telecommunications Union) попросил «Лабораторию Касперского» расследовать необъяснимые случаи компьютерных сбоев и пропажи информации, которые отмечались в отделениях компании на Ближнем Востоке. Ведя расследование, россияне выяснили, что Flame способен чрезвычайно глубоко проникать в зараженные системы, сканировать жесткие диски, классифицировать хранимую на них информацию, выделять файлы с определенными расширениями и копировать их. Также программа делала снимки экранов пользователей при работе определенных программ и перехватывала сетевой трафик. Flame был настолько совершенен и сложен, что почти не оставлял шансов на обнаружение коммерческим антивирусам и анти-троянам.

Особенностью программы являлось и то, что она не интересовалась информацией, которую обычно пытаются похищать вирусы, написанные хакерами с криминальными целями. Благодаря этому Flame в течение двух лет оставался в тени, поражая компьютерные сети Ирана, Саудовской Аравии и Палестины.

Найти разработчика Flame , как и в случае со Stuxnet’ом, не удалось. Однако сложность и гибкость программы, по мнению экспертов, не оставляет сомнений, что ее заказчиком выступило одно из правительств, а применение против ближневосточных компаний было одним из этапов мировой кибервойны.

Напечатать

Происшествия 00:22 / 13 Марта 2026 20654

Служба доставки синяков и переломов

Власти Петербурга в упор не видят гоняющих по тротуарам хамов на «средствах индивидуальной мобильности»

Ирина Смирнова, Санкт-Петербург

Труд

Фото сделано на Невском проспекте, где не только мне пришлось уворачиваться от курьера на пешеходном переходе. Почему это происходит так нагло, при полном попустительстве властей, в центре города? Мы, кажется, привыкли,...