赛门铁克曝光恶意软件Regin 潜伏期长达6年

据悉，“Regin”具有高度可定制化的特点，允许黑客发起远程木马攻击，窃取用户的密码和其他私人数据。例如，该软件可以获知用户点击鼠标的功能、截取被感染计算机上的图片、监控网络流量、从Exchange数据库中分析电子邮件等。

赛门铁克称，这种恶意软件适合对目标进行长期、持续性的监视，潜伏时间长达6年之久，很有可能由某国政府研制。

据了解，这种恶意软件可分为5个阶段，除了第一阶段外，每个阶段都会“隐藏和加密”。每个阶段会提供很少的信息，只有获取了全部五个阶段的数据，才有可能分析和理解它的具体威胁。此外，Regin还使用了“模块化方法”，从而针对攻击目标加载定制功能，这与Flamer和Weevil等其他恶意软件的方法相同。另外，有些功能还与2011年9月发现的Duqu恶意软件类似，并可能与去年发现的“震网”(Stuxnet)计算机蠕虫有关联。