Regin ist doch auch nur ein normaler Windows-Trojaner, der z.B. als Keylogger Zugangsdaten mitliest. Stichwort Identitätsdiebstahl. Natürlich interessant um z.B. Regierungen auszuspionieren, die ihre Daten in der Cloud lagern.

Schlimmer erscheint, dass Viren(scanner)hersteller diesen lange wohl absichtlich nicht erkannt haben. Da nur Windows betroffen war und Virenscanner ihn nicht erkannt haben, hätte nur der Wechsel auf ein alternatives Betriebssystem (Mac OS, Linux) tatsächlich geholfen. Vielleicht sollte z.B. die Bundesregierung einfach mal überlegen den Viren(scanner)hersteller zu verklagen und in Konsequenz zu wechseln. Da hat man Sicherheit gekauft, die gar nicht vorhanden war. Das ist das eigentliche Problem. Natürlich könnte man vermuten, dass die NSA sogar Verbindungen zu den Viren(scanner)herstellern hat. Oder waren die Firmen wirklich so dumm den Schadcode nicht zu erkennen? Vielleicht war er auch zu wenig verbreitet. Wobei wenn die NSA Verbindungen zu den Virenscanner-Herstellern hätte, könnte sie den Schadcode auch für alle Anwender direkt über die Software ausrollen ;-)

Hier ein paar Informationen:
http://www.faz.net/aktuell/feuilleto...-13345470.html

Daraus ein Zitat:
"Von daher sollte es nicht den Virenherstellern überlassen sein, Trojaner aufzudecken, sondern dem Staat."

Zitat von iceweasel

Regin ist doch auch nur ein normaler Windows-Trojaner

Das finde ich mitnichten so, das ist ein sehr präzise entickeltes Werkzeug, um an Information zu gelangen.

Insgesamt ist mir an der Stelle einfach der Wert wichtig, den solche Meldungen einnehmen. Das ist eine völlig neue Entwicklung, die seit ca. 3-5 Jahren stattfindet.
Früher haben nur Idioten Virenbefall gehabt, dann quasi alle mit einer bestimmen Software und nun sind solche Mittel Teil eines Angriffszenarios geworden.
Natürlich, weil andere, analoge Systeme, keinen Bestand mehr haben und man an alle Informationen digital rankommt, wenn man nur bemüht genug ist.

Daraus ergibt sich auch eine völlig neue Rolle der Anti Viren Labore rund um die Welt.
Jeder ist seinem Regim mehr oder minder ergeben, auch wenn man es anders darstellt.

Das finde ich mitnichten so, das ist ein sehr präzise entickeltes Werkzeug, um an Information zu gelangen.

Aha. Kannst du mal den relevanten Auszug aus dem Quellcode posten, der ihn von anderer Malware unterscheidet. (Fast) jede Malware nutzt z.B. Keylogger und schiebt die Daten per HTTPS (SSL) auf irgendeinen Webserver. Dann sind die Anmeldedaten weg und vor allem war die Personal Firewall vollkommen sinnlos, die natürlich HTTPS (SSL) erlaubt ;-) Auch Fernwartungstools sind schon seit Jahren Standard. Ich sehe nicht den wirklichen Fortschritt bei der Malware-Entwicklung außer evtl. weniger Verbreitung und gezielter Angriff. Wohl ähnlich wie FinFisher.