Conclusion renforcée par les documents de Snowden sur le piratage des communications des institutions européennes dont le journal allemand Der Spiegel s'était fait l'écho en juin 2013 . Il s'agit d'un « cheval de Troie » de type « backdoor » ( porte dérobée ) qui aurait été mis en service dès 2008 . Une fois installé au cœur d'un ordinateur ou d'un serveur , il permet de récolter les informations et de prendre le contrôle du système ( capture d'écran , prise de contrôle de la souris et curseur , vol de mots de passe , récupération de fichiers effacés , surveillance du trafic ) . Ce virus a notamment infecté les serveurs de l'opérateur télécom Belgacom qui gère les communications de la Commission , du Parlement et du Conseil européens . Rien de moins ! Comme le rapporte le site The Intersept , fondé par Glenn Greenwald , l'un des journaliste qui a dévoilé en 2013 l'immense scandale d'espionnage massif , ce qui impressionne les spécialistes c'est le niveau de sophistication du système , jamais atteint jusqu'ici . Ce morceau de code , qui se fait passer pour un logiciel de Microsoft pour ne pas être repéré , permet d'ouvrir la porte à plus de 50 modules viraux qui , selon les nécessités de ses concepteurs , pourront remplir toutes les fonctions d'espionnage et de contrôle voulus . Le mode d'infection est lui-même sophistiqué , et comprend 5 étapes . La première consiste à envoyer aux employés de l'entreprise à infecter - comme Belgacom - un lien à une fausse page LinkedIn - le réseau social professionnel . Une fois la page du site ouverte , Regin infecte l'ordinateur avec des fichiers dont les noms - serial . sys , cdaudio . sys , atdisk . sys , parclass . sys , usbclass . sys - sont semblables à ceux des fichiers système utilisés par Microsoft . Puis il s'installe au cœur ( kernel ) du système et efface les traces de son installation sur la machine .