رین مانند یک شبح سرگردان است
این بدافزار از طریق وکتورهای برنامه یاهو مسنجر با نشستن روی رجیستری ویندوز، قابلیت بازیابی فایل‌های پاک‌شده از روی سیستم قربانی را دارد از دو نسخه 64 بیتی و 32 بیتی برخوردار است که به گفته کارشناسان تفاوت های اساسی با هم دارند که احتمالا به عملکرد آنها مربوط می شود.
یکی از شیوه های حمله این بدافزار که گفته می شود تروجان‌های مختلف و متعددی دارد، می‌تواند از راه دور به صفحه مانیتور متصل شده و از آن عکسبرداری کند.
نسخه اولیه رین در سال 2008 فعال شد و نسخه جدید آن که هم اکنون فضای مجازی کشور را تهدید می کند، در سال 2013 فعال شد و سیستم های رایانه‌ای بسیاری را در کشورهای هدف خود آلوده کرده است. البته این چیزی است که مقامات رسمی کشور از جمله محمود واعظی در مورد اظهار بی اطلاعی می کنند.
این بدافزار که بسیار پیچیده است فقط قابل قیاس با نوع پیشرفته‌تر ویروس استاکس نت است که تاسیسات اتمی ایران را مورد تهاجم قرار داد. ویروس مشابه دیگری نیز به نام دوخو منتشر شده بود که سه بخش عمده مخابرات، انرژی و بهداشت را در سطح ملی به خطر انداخته بود.
به گفته کارشناسان سیمانتک ، رین پیشرفته‌ترین بدافزاری است که توسط دولت‌ها برای زمینگیر کردن دولت دیگر ساخته و منتشر شده است.
آزمایشگاه‌های کسپرسکی و سیمانتک چند سال این بدافزارها را زیر نظرگرفته بودند تا بالاخره موفق به کشف این شبکه مخفی که در دراز مدت ایجاد شده بود را کشف کنند.
بنابراین گزارش،بدافزار رین به علت پیچیدگی‌هایی که دارد و مدت زمان زیادی که برای ساخت آن در نظر گرفته شده، این حس را القا می‌کند که تنها یک کشور با امکانات اطلاعاتی عظیم از عهده اجرای آن برخواهد آمد.
بنابر ادعای ادروار اسنودن ، کارمند پیشین اداره امنیت ملی آمریکا که هم اکنون به دولت روسیه پناهنده شده بدافزار رین محصول پروژه مشترک آژانس اطلاعات و امنیت آمریکا و همتای این اداره در انگلستان، است.
سیمانتک می‌گوید ۲۸ درصد از قربانیان آلوده به این بدافزار در روسیه، ۲۴ درصد در عربستان و ۹ درصد در مکزیک و ایرلند هستند. ایران، پاکستان، افغانستان، بلژیک، اتریش و هند هر کدام ۵ درصد از قربانیان را به خود اختصاص می‌دهند.
رین؟...
در همین زمینه محمود واعظی، وزیر ارتباطات دولت یازدهم، در پاسخ به پرسش‌های خبرنگاران در مورد رین رویداد امنیتی نسبت به ورود ویروسی به نام رین به شبکه ارتباطی کشور اظهار بی خبری می‌کند و می‌گوید: خبری از اختلال سیستم‌های ارتباطی داخلی توسط رین نشنیده است.
وزیر ارتباطات گفته است از سال گذشته کار خود را روی موضوع امنیت شبکه آغاز کردیم و دو سه ماه پیش مرکزی را تحت عنوان SOC در منطقه امام خمینی راه اندازی کردیم که این مرکز 24 ساعته تعداد زیادی از ویروس ها را شناسایی کرده و جلوی آن ها را می گیرد.
به گفته وی ویروس هایی که علیه کشور نشر داده می شوند باید از قدرت بالایی برخوردار باشند تا بتوانند به مراکز امنیت ما نفوذ کنند.
یک کارشناس امنیت رایانه ای که خواست نامش فاش نشود به خبرنگار تعادل می‌گوید: به نظر می رسد مقامات کشور به رغم باور برخی کارشناسان امنیتی تمایل چندانی برای ارائه اطلاعات در خصوص این بدافزار و خسارات احتمالی آن ندارند که این از نقطه نظر امنیت ملی قابل درک است. به گفته این کارشناس؛ کاربران عادی رایانه ها نیابد خیلی نگران این بدافزار باشند چرا که به احتمال قوی تنها هدف این نفوذگر مخرب، سیستم های رایانه ای دولتی و شبکه مخابراتی کشور است. با این وجود نمی توان نسبت به مخاطرات آن بی توجه بود.
