Regin-virus ontmaskerd: NSA zat er achter

De NSA zat achter de malware Regin, waarmee onder meer Belgacom gehackt is. Dat blijkt uit onderzoek van cybersecuritybedrijf Kaspersky, dat verschillende stukjes code heeft vergeleken.

Het hoofdkwartier van Belgacom in Brussel. Beeld EPA

De onderzoekers legden een stukje software uit het NSA-pakket van Snowden, eerder deze maand door Der Spiegel gepubliceerd, naast een virus dat zij zelf in november waren tegengekomen in geïnfecteerde computers en dat 'Regin' is gedoopt. De software van Snowden bleek een onderdeel daarvan te zijn. Om precies te zijn: de keylogger, de code die bijhoudt welke toetsen van de besmette computer worden aangeslagen.

Daarmee is weer een stukje van de puzzel gelegd die de grootscheepse operaties van de Amerikaanse inlichtingendienst NSA in beeld brengt. Tot dusver werd vooral naar de Britse GCHQ gewezen, als de kwade genius achter Regin. In andere documenten was namelijk naar voren gekomen dat het de Britten waren geweest die daarmee de Belgische telecomprovider Belgacom hadden gehackt, met name om zo het 'roaming' telefoonverkeer van doelwitten in Europa op te vangen. Nu blijkt Regin dus de keylogger te bevatten die Der Spiegel aantrof tussen de NSA-documenten van Snowden, en Qwerty is genoemd.

Edward Snowden. Beeld afp

Dertien landen

Conclusie: de NSA is de leverancier van dergelijke malware aan de vier andere leden van de Five Eyes. De codenaam die de NSA zelf gebruikt voor Regin is 'Warriorpride'. Het spionagevirus is behalve in België aangetroffen in nog dertien landen, waaronder Duitsland, Brazilië, India en Indonesië.

Minimaal 27 bedrijven, overheden, burgers en internationale instellingen (zoals het iAEA, het Atoomagentschap in Wenen) waren doelwit, aldus Kaspersky.

Meer over

Wilt u belangrijke informatie delen met de Volkskrant?

Tip hier onze journalisten


Op alle verhalen van de Volkskrant rust uiteraard copyright. Linken kan altijd, eventueel met de intro van het stuk erboven.
Wil je tekst overnemen of een video(fragment), foto of illustratie gebruiken, mail dan naar copyright @volkskrant.nl.
© 2019 de Persgroep Nederland B.V. - alle rechten voorbehouden