Regin：這是一款用於秘密監視的頂級刺探工具

显示全部楼层 · 发表于 2014-11-29 12:43:24

Symantec 破天荒地发了繁体中文翻译的威胁资讯文章

http://www.symantec.com/connect/blogs/regin-0

显示全部楼层 · 发表于 2014-11-29 12:53:50

这可真是。。神奇

显示全部楼层 · 发表于 2014-11-29 13:09:17

竟然在我国不见踪迹

显示全部楼层 · 发表于 2014-11-29 20:18:31

还是不敢戳破啊

显示全部楼层 · 发表于 2014-11-29 23:01:16

英美的杰作

显示全部楼层 · 发表于 2014-11-29 23:04:59

主要针对俄罗斯吗

显示全部楼层 · 发表于 2014-11-29 23:16:22

俄罗斯是感染的主要区域啊，卡巴斯基竟然不反应，还等老美揭穿...

显示全部楼层 · 发表于 2014-11-30 00:57:17

本帖最后由 hx1997 于 2014-11-30 01:04 编辑

zxcqwe 发表于 2014-11-29 23:16
俄罗斯是感染的主要区域啊，卡巴斯基竟然不反应，还等老美揭穿...

卡巴斯基也有分析文章：https://securelist.com/blog/rese ... ge-of-gsm-networks/

虽然比赛门铁克这篇资讯晚了一天，但是考虑到赛门铁克的技术分析报告也是晚了一天才出来，也可以理解。

根据卡巴的文章中 Attribution 那一节显示，Regin 的开发在 GMT 时间每天 12-21 点期间最活跃（9 个小时，正好差不多是每日平均工作时间）。用朝九晚五来猜测，开发者所在的时区应为 GMT-3，误差正负一小时左右（GMT-2 ~ GMT-4），还要考虑夏令时与冬令时。但这也可能是开发者故意想误导我们而修改过的。

[其他相关] Regin：這是一款用於秘密監視的頂級刺探工具