Security-leverancier Symantec heeft een virus ontdekt dat sinds 2008 in de ICT-systemen van een groot aantal telecomoperators wereldwijd is binnengedrongen. Het virus genaamd Regin, volgens Symantec veel gevaarlijker dan malware zoals Stuxnet, zou jarenlang zonder ontdekking actief zijn geweest. Het zou vrijwel geen sporen achterlaten. Symantec stelt dat geen enkel ander virus qua werking in de buurt komt.
Vooral telecomaanbieders uit landen zoals Rusland, Iran, Mexico, Ierland, India en Saudi-Arabië zijn nu door Regin getroffen. Het virus zou een instrument zijn geweest voor geavanceerde cyberspionage door een niet nader aangeduid land. Ook systemen van bedrijven uit andere sectoren dan de telecom zijn aangevallen met Regin. Het virus was opgebouwd uit vijf lagen, allemaal met eigen encryptie, die elk de volgende fase van de virusaanval activeerden.
Het virus maakte het mogelijk om pc’s en andere onderdelen van netwerken op afstand te bekijken en te besturen. Het maakte onder meer login-gegevens buit. Verder was er een onderdeel van het virus dat speciaal gebouwd was om zendmasten van telecomnetwerken te bespioneren.
Stuxnet werd in 2010 ontdekt nadat het maandenlang IT-systemen van onder meer het Iraanse nucleaire energieprogramma had geïnfecteerd en vernietigd. De opbouw van het Regin-virus doet volgens Symantec denken aan dat van Stuxnet.
