Следы были найдены на одном из Windows-серверов в Северной Европе. Причиной обнаружения были неустойчивая работа сервера и его падения в «синий экран смерти». Причиной стал драйвер с неизвестным именем, который при изучении оказался элементом руткита. Уникальность Regin – способность проникать в GSM-сети.