Tietoturvayhtiö Symantecin löytämä haittaohjelma on asiantuntijan mukaan kaikkien aikojen kehittynein ja samalla älykkäin tunnistettu troijalainen. Symantec epäilee Regin-nimistä haittaohjelmaa jonkin valtion tekemäksi, sillä sen toteuttaminen on vaatinut niin paljon aikaa ja taitoa.
Tietoturvayhtiö Silverskinin toimitusjohtaja Mikko S. Niemelä arvioi, että haittaohjelman tekeminen on vaatinut useiden kymmenien huippuasiantuntijoiden työtä jopa vuosien ajan.
– Tällaisen tiimin hankkimiseen, kasaamiseen ja salassa pitämiseen ei moni valtio pysty, Niemelä sanoo ja luettelee Kiinan,
USA:n, Ranskan, Saksan, Israelin ja Venäjän maiksi, joissa olisi valmiuksia kyseiseen haittaohjelmaan.
Haittaohjelma tarkoitettu massavakoiluun
Niemelä sanoo, että tunnistettu haittaohjelma toimii Windows-ympäristössä ja on tarkoitettu massavakoiluun.
– Haitallinen koodi laitetaan esimerkiksi jollekin nettisivulle odottamaan. Kun uhri käy sivulla, koneelle asentuu ohjelma, joka lataa erilaisia vakoiluohjelmia.
Niemelän mukaan haittaohjelman kehittäjät ovat luoneet täysin uudenlaisen tavan vakoilla koneita.
– Haittaohjelma ikään kuin munii koneelle erilaisia vakoilutyökaluja. Sitten lataaja tuhoaa itsensä ja peittää jäljet. Koneella olevia haittaohjelmia voi etäohjata ja niihin voi ladata uusia korvaavia ominaisuuksia.
– Haittaohjelmat voivat ottaa koneesta muun muassa ruutukaappauksia tai vaikka vakoilla salasanoja. Tällainen framework-ajattelu haittaohjelmissa on aivan toisesta maailmasta.
Toisin kuin perinteisten verkkorikollisten tekemät haittaohjelmat, Reginiä ei ole ensisijaisesti luotu lukitsemaan tai varastamaan tietoa, joita kaupitellaan takaisin yksittäiselle käyttäjälle.
– Uhka ei suoraan kohdistu yksittäisiin nettisurffaajiin, vaan kriittiseen infrastruktuuriin, johon ohjelmalla halutaan pääsy. Jos tiukka paikka tulee, suurvallat voivat käyttää näitä ohjelmia aiheuttamaan lamaannusta vastapuolen verkkoon.
Tekijöiden selvittäminen voi viedä vuosia
Haittaohjelma havaittiin noin vuosi sitten, minkä jälkeen on selvinnyt, että haittaohjelma on ollut liikkeellä jo vuodesta 2008. BBC:n mukaan eniten saastuneita koneita on havaittu Saudi-Arabiassa, Venäjällä ja Irlannissa. Symantecin mukaan saastuneita koneita on Irlannin lisäksi useissa muissa Euroopan valtioissa.
Niemelän mukaan haittaohjelman tekijöiden selvittäminen saattaa viedä vuosia, sillä tällä hetkellä ohjelmasta on tiedossa vielä vähän. Esimerkiksi vakoiluohjelmien lähettämä data on salattu erittäin hyvin.
– Maailman suurin virustorjuntafirma (Symantec) on tutkinut ohjelmaa vuoden ja saanut tuon verran selville. Menee vielä pitkään, että saamme lisää tietoa.