Kaspersky Lab parla di Regin, la piattaforma che spia le reti GSM

25 Novembre 2014 | Rosa Camilleri

Il Global Research and Analysis Team di Kaspersky Lab ha pubblicato la propria ricerca su Regin - la prima piattaforma per cyber attacchi che, oltre a effettuare lo spionaggio 'classico', penetra e monitora le reti GSM. I criminali che si celano dietro a questa piattaforma hanno compromesso reti informatiche in almeno 14 paesi nel mondo.

• Le principali vittime di questi criminali sono: operatori del settore delle telecomunicazioni, governi, istituzioni finanziarie, organizzazioni di ricerca, organi politici internazionali e individui impegnati in ricerche matematiche/criptografiche avanzate.
• Sono state rilevate vittime in Algeria, Afghanistan, Belgio, Brasile, Fiji, Germania, Iran, India, Indonesia, Kiribati, Malesia, Pakistan, Siria e Russia.
• La piattaforma Regin è costituita da diversi tool pericolosi in grado di compromettere l'intera rete di un'organizzazione attaccata. La piattaforma utilizza un metodo di comunicazione incredibilmente complesso tra le reti infettate e i server di comando e controllo, permettendo il controllo da remoto e la trasmissione segreta dei dati.
• Un particolare modulo di Regin può monitorare i BSC (Base Station Controller) basati sul GSM, raccogliendo informazioni sulle cellule GSM e l'infrastruttura di rete.
• Ad aprile 2008, nel corso di un solo mese, i criminali hanno raccolto le credenziali amministrative che potrebbero permetter loro di manipolare la rete GSM di un paese del Medio Oriente.
• Alcuni dei primi esempi di Regin sembrano essere stati creati nel 2003.

Regin Kaspersky Lab

Nella primavera 2012 gli esperti di Kaspersky Lab hanno scoperto il malware Regin, che sembrava far parte di una sofisticata campagna di spionaggio. Per quasi tre anni consecutivi i ricercatori di Kaspersky Lab hanno tracciato questo malware in tutto il mondo. Alcuni campioni sono stati trovati su diversi servizi multi-scanner, ma risultavano tutti indipendenti, con funzionalità nascoste e privi di contesto. Tuttavia, gli esperti di Kaspersky Lab sono stati in grado di ottenere campioni coinvolti in numerosi attacchi nel mondo reale, compresi quelli rivolti a istituzioni governative e operatori del settore delle telecomunicazioni, e questi esempi hanno fornito sufficienti informazioni per studiare più in profondità la minaccia.

Questo studio approfondito ha permesso di scoprire che Regin non è solo un singolo programma dannoso, ma una piattaforma - un pacchetto software composto da diversi moduli, in grado di infettare l'intera rete delle organizzazioni prese di mira per stabilire un controllo completo da remoto ad ogni livello possibile. Regin mira a raccogliere informazioni confidenziali dalle reti attaccate e mettere in atto molte altre tipologie di attacco.

Prosegui la lettura a pagina 2 >