Regin nov zelo dodelan vladni vohunski program

BlackMaX je 25. nov 2014 ob 16:54 izjavil:

Ali si kdo upa napovedat, kam vse to pelje? Oz. kakšne posledice lahko nastanejo iz vsega tega vohunjenja...

Menda ne misliš, da je vohunjenje neka nova pogruntavščina?

Iatromantis: Sam sem tudi prebral komentarje in mi je padel ta v oči.

Drugače pa, a so sploh našli dropper? Torej prvi .exe, ki je potreben? Kolikor sem seznanjen NE. (To ogromno pove!)


Naključne misli, ki jih ne morem spraviti v neko zaključeno celoto:

Zanimiv je recimo "plugin" ki uporablja kamero, da vidi, kdaj obrneš hrbet monitorju, nato pa emulira premik miške in klik.

Vsi se strinjajo, da je to najbolj dovršen piece of artwork. Napadi so izključno "targeted", torej ni zadeva namenjena, da bi se namestila na čimveč računalnikov.

Eni opisujejo Regin kot OS within the OS.

Nato načini shranjevanja podatkov: registry, NTFS extended attributes in sektorji na koncu particije.

Egress podatkov.

Cookiji, ki ne zgledajo nič drugače, kot ostali.

In še in še.

Res zelo zanmimiv podcast Security Now 483 (twit.tv) z Steve Gibson (grc.com). Ne govorijo celi dve uri samo o Regin-u, ampak približno dobro uro. Človek zelo poljudno obrazloži tudi najbolj zakomplicirane pojme.

Noro, res noro, kaj vse tale Regin zmore, česa vsega se poslužuje. Ne vemo vsega (v bistvu vemo zalo malo), ampak to kar so raziskovalci ugotovili,... ne najdem prave slovenske besede.

Bi bilo zanimivo videti trenutno verzijo... sladke sanje :)

BaToCarx je 27. nov 2014 ob 22:02 izjavil:

Ime sem prebral obratno in se nasmejal.

Potem je trojanec Nigerijcev? Svašta, kam gre njihova evolucija spletnih prevar ... Od nigerijskega pisma do trojanca regiN.