Lääneriikide luuretalitused tungisid eelmise aasta lõpus sisse Vene Google’ks ristitud otsingusüsteemi Yandex.
Eesmärk oli luurata Yandexi kasutajate järele võimsa luure-pahavara Regin abil, rääkisid asjaga seotud inimesed Reutersile.
Regini pahavara kasutavad nn Five Eyes luurevõrgustikku kuuluvad riigid ehk USA, Kanada, Surbritannia, Austraalia ja Uus-Meremaa.
Allikate väitel pole teada, millistest riikidest või kust eelmisel aasta oktoobris ja novembris toimunud rünnakud tehti.
Yandex on suur Venemaa IT-kontsern, mis haldab Venemaa suurimat otsingusüsteemi. Yandexi andmetel on teenusel üle 108 miljoni igakuise kasutaja. Lisaks Venemaale töötab teenus Valgevenes, Kasahstanis ja Türgis.
Yandexi esindaja Ilya Grabovsky kinnitas rünnaku toimumist, aga ei kommenteerinud asja põhjalikumalt. Tema väitel avastati rünnak varajases staadiumis ja kasutajate andmed kahjustada ei saanud.
Reutersi allikate andmetel aga läks mitu nädalat, enne kui sissetung avastati. Pahavara abil koguti andmeid kasutajate ja nende edastatud sõnumite kohta.
Regin on üks kõigi aegade kõige efektiivsematest pahavara programmidest. Kui see on arvutisse salvestatud, siis on võimalik teha kasutaja arvutist ekraanipilte, varastada salasõnu ja kopeerida juba kustutatud andmeid. Maailma juhtivaid infoturbefirmasid Symantec on avastanud Regini uusi versioone. Symanteci tehnikadirektor Vikram Thakur märkis, et Regin on luuretegevuse kroonijuveel. Selle võimekus on omaette klassist.
Reginit on kasutatud varemgi. Näiteks Kaspersky Lab on tuvastanud, et Regin oli kasutusel juba 2003. aastal. Varem on Regini abil sisse murtud näiteks telekomifirmadesse. Regini abil on tungitud isegi GSM-võrku.
