Первые следы вредоносной платформы Regin были обнаружены в начале 2009 года.

Об этом сообщили эксперты в блоге компании F-Secure. Следы были найдены на одном из Windows-серверов в Северной Европе. Причиной обнаружения были неустойчивая работа сервера и его падения в «синий экран смерти». Причиной стал драйвер с неизвестным именем, который при изучении оказался элементом руткита. Уникальность Regin – способность проникать в GSM-сети.