ريجن (برمجية خبيثة)
[[ملف:GCHQ-aerial.jpg|تصغير|200بك|يسار]]
'''ريجن''' {{إنج|Regin}} هو [[برمجيات خبيثة|برمجية خبيثة]] متطورة كشفت عنها [[كاسبرسكي لاب]]<ref name="securelist.com">[https://securelist.com/regin-nation-state-ownage-of-gsm-networks/67741/ Regin: Nation-state ownage of GSM networks - Securelist<!-- عنوان مولد بالبوت -->] {{Webarchive|url=https://web.archive.org/web/20170528040451/https://securelist.com/blog/research/67741/regin-nation-state-ownage-of-gsm-networks/ |date=28 مايو 2017}}</ref> و[[سيمانتك]] في نوفمبر عام 2014 والتي تستهدف مستخدمين محددين والذين يستخدمون أجهزة الحاسوب المستندة على نظام [[مايكروسوفت ويندوز]].<ref name="securelist.com"/> كاسبرسكي لاب تقول أنها أصبحت على دراية بوجود ريجن في ربيع عام 2012 لكن مع بعض من العينات تاريخها يعود إلى عام 2003. في موقع [[فايروس توتال]] ظهر الاسم ريجن لأول مرة في 9 مارس 2011.

من بين أجهزة الحاسوب المصابة في جميع أنحاء العالم من قبل ريجن كانت 28 في المئة في [[روسيا]] و 24 في المئة في [[السعودية|المملكة العربية السعودية]] و 9 في المئة في كل من [[المكسيك]] و[[جمهورية أيرلندا|أيرلندا]]، و 5 في المئة في كل من [[الهند]]، [[أفغانستان]]، [[إيران]]، [[بلجيكا]]، [[النمسا]] و[[باكستان]].<ref>[https://community.broadcom.com/symantecenterprise/communities/community-home/librarydocuments/viewdocument?DocumentKey=b2a9256f-0486-4819-a833-a7260d7b77e8&CommunityKey=1ecf5f55-9545-44d6-b0f4-4e4a7f5f5e68&tab=librarydocuments logo-symantec-dark-source<!-- عنوان مولد بالبوت -->] {{Webarchive|url=https://web.archive.org/web/20171210003348/https://www.symantec.com/connect/blogs/regin-top-tier-espionage-tool-enables-stealthy-surveillance |date=10 ديسمبر 2017}}</ref> قالت كاسبرسكي لاب أنها كانت غير قادرة على تحديد طريقة انتشاره، وقالت أن الضحايا الرئيسيين له هم الأفراد والشركات الصغيرة وشركات الاتصالات. ويعتقد أنه قد تم تطوير ريجن من قبل «فرق بإمكانيات جيدة من المطورين،» ربما [[الحضارة الغربية|حكومة غربية]]، باعتباره أداة جمع بيانات متعددة الأغراض.<ref>[https://www.bbc.com/news/technology-30171614 Regin, new computer spyware, discovered by Symantec - BBC News<!-- عنوان مولد بالبوت -->] {{Webarchive|url=https://web.archive.org/web/20171109052707/http://www.bbc.com/news/technology-30171614 |date=09 نوفمبر 2017}}</ref><ref>{{استشهاد بويب| مسار  = http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/regin-analysis.pdf| عنوان =| مسار أرشيف = https://web.archive.org/web/20190907005119/https://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/regin-analysis.pdf | تاريخ أرشيف = 7 سبتمبر 2019 }}</ref>

قالت صحيفة [[دي فيلت]] أن أحد خبراء الأمان في [[مايكروسوفت]] أعطى الاسم «ريجن» لهذه البرمجية في 2011.

== الهجمات المعروفة ==
ذكر تقرير لمجلة [[دير شبيغل]] الألمانية في يوليو 2013 أن [[وكالة الأمن القومي الأمريكية|وكالة الأمن القومي]] الأمريكية قامت بمراقبة النشاطات عبر الإنترنت لأفراد ومؤسسات [[الاتحاد الأوروبي]]. استمدت المعلومات من الوثائق السرية التي سربها [[إدوارد سنودن]] واقتبست الصحيفة مستند سري لوكالة الأمن القومي في 2010 يشير إلى أنها قامت بهجمات إلكترونية ضد البعثات الدبلوماسية للاتحاد الأوروبي في [[واشنطن (توضيح)|واشنطن]]. عثر المحققون على علامات تشير إلى استخدام ريجن في الهجوم على بعض الأجهزة المصابة.<ref>[https://theintercept.com/2014/11/24/secret-regin-malware-belgacom-nsa-gchq/ Secret Malware in European Union Attack Linked to U.S. and British Intelligence<!-- عنوان مولد بالبوت -->] {{Webarchive|url=https://web.archive.org/web/20150729041344/https://firstlook.org/theintercept/2014/11/24/secret-regin-malware-belgacom-nsa-gchq |date=29 يوليو 2015}}</ref><ref>[https://www.spiegel.de/international/europe/nsa-spied-on-european-union-offices-a-908590.html NSA Spied on European Union Offices - SPIEGEL ONLINE<!-- عنوان مولد بالبوت -->] {{Webarchive|url=https://web.archive.org/web/20180128203020/http://www.spiegel.de/international/europe/nsa-spied-on-european-union-offices-a-908590.html |date=28 يناير 2018}}</ref>

== انظر أيضا ==
* [[ستوكسنت]]

== مراجع ==
{{مراجع}}

{{برمجيات خبيثة}}
{{شريط بوابات|أمن المعلومات|إنترنت|المملكة المتحدة|الولايات المتحدة|عقد 2010}}

{{بذرة تقنية}}

[[تصنيف:أمن الحاسوب]]
[[تصنيف:الاختراق في عقد 2010]]
[[تصنيف:التحكم بالوصول للحاسوب]]
[[تصنيف:برمجيات خبيثة]]
[[تصنيف:أدوات التأصيل]]
[[تصنيف:علم الحاسوب في 2014]]
[[تصنيف:هجمات باستعمال التعمية]]
[[تصنيف:الجريمة الإلكترونية في الهند]]
ريجن  هو برمجية خبيثة متطورة كشفت عنها كاسبرسكي لابRegin: Nation-state ownage of GSM networks - Securelist  وسيمانتك في نوفمبر عام 2014 والتي تستهدف مستخدمين محددين والذين يستخدمون أجهزة الحاسوب المستندة على نظام مايكروسوفت ويندوز. كاسبرسكي لاب تقول أنها أصبحت على دراية بوجود ريجن في ربيع عام 2012 لكن مع بعض من العينات تاريخها يعود إلى عام 2003. في موقع فايروس توتال ظهر الاسم ريجن لأول مرة في 9 مارس 2011.

من بين أجهزة الحاسوب المصابة في جميع أنحاء العالم من قبل ريجن كانت 28 في المئة في روسيا و 24 في المئة في المملكة العربية السعودية و 9 في المئة في كل من المكسيك وأيرلندا، و 5 في المئة في كل من الهند، أفغانستان، إيران، بلجيكا، النمسا وباكستان.logo-symantec-dark-source  قالت كاسبرسكي لاب أنها كانت غير قادرة على تحديد طريقة انتشاره، وقالت أن الضحايا الرئيسيين له هم الأفراد والشركات الصغيرة وشركات الاتصالات. ويعتقد أنه قد تم تطوير ريجن من قبل «فرق بإمكانيات جيدة من المطورين،» ربما حكومة غربية، باعتباره أداة جمع بيانات متعددة الأغراض.Regin, new computer spyware, discovered by Symantec - BBC News 

قالت صحيفة دي فيلت أن أحد خبراء الأمان في مايكروسوفت أعطى الاسم «ريجن» لهذه البرمجية في 2011.

 الهجمات المعروفة 
ذكر تقرير لمجلة دير شبيغل الألمانية في يوليو 2013 أن وكالة الأمن القومي الأمريكية قامت بمراقبة النشاطات عبر الإنترنت لأفراد ومؤسسات الاتحاد الأوروبي. استمدت المعلومات من الوثائق السرية التي سربها إدوارد سنودن واقتبست الصحيفة مستند سري لوكالة الأمن القومي في 2010 يشير إلى أنها قامت بهجمات إلكترونية ضد البعثات الدبلوماسية للاتحاد الأوروبي في واشنطن. عثر المحققون على علامات تشير إلى استخدام ريجن في الهجوم على بعض الأجهزة المصابة.Secret Malware in European Union Attack Linked to U.S. and British Intelligence NSA Spied on European Union Offices - SPIEGEL ONLINE 

 انظر أيضا 
 ستوكسنت

 مراجع 

تصنيف:أمن الحاسوب
تصنيف:الاختراق في عقد 2010
تصنيف:التحكم بالوصول للحاسوب
تصنيف:برمجيات خبيثة
تصنيف:أدوات التأصيل
تصنيف:علم الحاسوب في 2014
تصنيف:هجمات باستعمال التعمية
تصنيف:الجريمة الإلكترونية في الهند