มัลแวร์ซับซ้อนซุ่มขโมยข้อมูลหลายปี

โทรจันตัวนี้มีชื่อว่า “Regin” มันถูกออกแบบมาให้แอบเก็บข้อมูลบนคอมพิวเตอร์ทั่วโลก โดยยากที่จะตรวจสอบหามันเจอ ด้วยการใช้การเข้ารหัสข้อมูลหลายๆ ชั้น เพื่อปกปิดกิจกรรมที่มันกำลังทำอยู่ แม้แต่นักวิจัยที่ค้นพบมัน ก็ต้องเสียเวลาถอดรหัสทั้งหมดถึงจะเจอต้นตอของมัน

เดิมทีโทรจันตัวนี้ถูกค้นพบว่าเกินครึ่งติดในคอมพิวเตอร์ของรัสเซีย และซาอุดิอารเบีย แต่ล่าสุดนี้มีการค้นพบเพิ่มเติมในเม็กซิโก, ไอร์แลนด์, อินเดีย, อาฟกานิสถาน, อิหร่าน, เบลเยี่ยม, ออสเตรียและปากีสถาน เป้าหมายการจู่โจมของโทรจันตัวนี้ อยู่ที่ผู้ให้บริการอินเตอร์เน็ตและบริษัทด้านโทรคมนาคม เพื่อดักขโมยข้อมูลจากผู้ใช้ทั้งรายบุคคลและธุรกิจขนาดเล็กที่ใช้บริการ โดยคอมพิวเตอร์ 75 % ที่ติดนั้นจะเป็นของสายการบิน, การไฟฟ้า, หน่วยงานวิจัยและโรงพยาบาล

เจ้ามัลแวร์ตัวนี้ไม่ได้ถูกออกแบบมาให้ขโมยข้อมูลบัตรเครดิต ด้วยความซับซ้อนของมันที่มีลักษณะเฉพาะ สามารถปรับแต่งการทำงานได้ซึ่งต้องใช้ความรู้ด้านการเขียนโปรแกรมสูงมาก รวมถึงเป้าหมายที่ต้องการโจรกรรมข้อมูล ทำให้ทาง Symantec สันนิษฐานว่าน่าจะเป็นมัลแวร์รัฐบาลที่ประเทศใดประเทศหนึ่งสนับสนุนให้ทำออกมา เพื่อขโมยข้อมูลระดับประเทศ

 

อ้างอิง http://www.krobkruakao.com/มัลแวร์ซับซ้อนซุ่มขโมยข้อมูลหลายปี.html

วันที่ 27 พฤศจิกายน 2557