text: 瑞晶是美國國家安全域性及英國政府通訊總部使用的一個複雜惡意軟體和駭客工具包，於2014年11月被卡巴斯基實驗室、賽門鐵克和The Intercept首次公開披露，被稱為“最複雜的惡意軟體之一”、“國家級病毒”。卡巴斯基實驗室表示，該實驗室首次發現瑞晶於2012年春季，但其中一些最早的樣本可追溯到2003年。賽門鐵克則稱，瑞晶使用了隱形技術，可躲避一些反病毒軟體的檢測，可用於對目標的長期監視活動。結構及命名.在設計上，瑞晶使用一種“模組化”的方法，允許它載入與攻擊目標相定製的功能，從而實現特定的間諜活動，使得瑞晶非常適合針對目標的持久、長期、大規模的監視。這與火焰等其他惡意軟體的方法相同，有些功能還與2011年9月發現的惡意軟體類似。其背後的駭客可以透過監視螢幕、遠端控制等渠道來定製攻擊的方法。瑞晶還可以捕獲和傳輸密碼、恢復已經刪除的檔案、監控網路流量。但瑞晶也是隱秘的，不會在受感染的系統上儲存多個檔案；相反，它經過多層加密，使用自己的加密虛擬檔案系統，它包含在一個從名稱上來看無害的單個檔案中，並採用了很少使用的RC5密碼的變體加密。賽門鐵克表示，這款惡意程式有五個階段，它只在執行完第一階段後才會執行下一階段，每一個階段“都非常隱蔽和加密，除了第一階段”。還稱瑞晶的每一階段所能提供的有關完整程式包的資訊都非常有限，只有攔截了全部五個階段，才有可能分析和理解具體的威脅。賽門鐵克表示，它和卡巴斯基都將惡意軟體定義為Backdoor.Regin。Backdoor即中文中的“後門”。卡巴斯基和賽門鐵克都發布了白皮書，其中包含了解惡意軟體的相關資訊。發起者.德國新聞雜誌《明鏡》在2013年6月報道稱，美國國家安全域性對歐盟的公民和機構進行了線上監控。這些資訊來自前國家安全域性工作人員愛德華·斯諾登獲得的秘密檔案，他在2013年6月揭露了美國從2007年開始的稜鏡計劃，並完整曝光了與瑞晶相關的US-984XN監控計劃。該計劃年度預算為2000萬美金，可監控從手機通訊到網路通訊的各種通訊方式，且由美國國家安全域性直接介入。The Intercept報道稱，2013年時英國政府通訊總部襲擊了比利時最大的電信公司Belgacom。這些攻擊可能導致瑞晶引起安全公司的注意。根據IT安全公司Fox IT的分析，Regin是英國和美國情報機構的工具。Fox IT在其客戶的計算機上找到了Regin，根據他們的分析，Regin的部分在提及，名稱為“Straitbizarre”和“Unitedrake”。《明鏡》則稱Fox IT的客戶是Belgacom。影響.在瑞晶全球感染的計算機中，28％在俄羅斯，24％在沙烏地阿拉伯，9％在墨西哥和愛爾蘭，5％在印度、阿富汗、伊朗、比利時、奧地利和巴基斯坦。過去六年裡，Regin已在對世界多個目標進行攻擊。目前被發現的來自瑞晶的攻擊，近半都是針對網際網路服務供應商、電信運營商等價值高的企業的顧客。瑞晶的攻擊領域還包括能源、航空、研究部門、醫院等。但攻擊範圍並不僅限於這些高價值的目標，近半感染裝置來自小企業和普通民眾。2014年12月，德國報紙《圖片報》報道，瑞晶在安格拉·默克爾的一名工作人員使用的USB快閃記憶體驅動器上被發現。德國總理府的所有高安全性膝上型電腦的檢查顯示沒有其他感染。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 瑞晶
metadata: https://zh.wikipedia.org/wiki?curid=6440596