Secondo l'analisi effettuata dagli esperti dei G DATA Security Labs, il sofisticato spyware Regin, che consente ai criminali online di prendere il controllo e di monitorare qualsiasi cosa all’interno di un network, è attivamente in uso perlomeno da marzo 2009.
"Pensiamo che questo malware sia stato creato originariamente da un servizio segreto - ha commentato Eddy Willems, G DATA security evangelist - perché implementare un malware simile richiede un enorme investimento sia a livello di tempo, sia a livello di denaro".
G DATA ha reso disponibile uno script sviluppato specificatamente per gli IT manager e gli esperti, in grado di identificare i file creati e usati da questo malware sui sistemi infetti, indipendentemente dalle soluzioni di sicurezza installate sul pc dell'utente.
Lo script di G DATA individua i file virtuali di sistema creati da Regin e lancia l’allarme.
Per eseguire questo particolare script è necessaria la versione 2 di Python.