Участники Equation применяли уязвимости нулевого дня и могли заражать прошивки жестких дисков — даже после переноса диска в другой компьютер. О возможностях этой группировки рассказал «Газете.Ru» Игорь Кузнецов, директор Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT).
По словам Кузнецова, Equation — одна из самых изощренных и долгоживущих групп, специализирующихся на кибершпионаже. Он назвал ее «суперэлитой» среди мировых хакерских групп и отметил, что атакующие использовали большое количество уязвимостей нулевого дня.
После того как группировка Shadow Brokers опубликовала инструменты Equation, стала известна лишь небольшая часть предполагаемого арсенала. В раннем исследовании специалистов особенно заинтересовал модуль, заражавший прошивку самого жесткого диска, а не компьютера. Диск можно было установить в другой, заведомо чистый компьютер, который после этого оказывался заражен. Обнаружить такую инфекцию обычными средствами крайне трудно, пояснил Кузнецов.
В индустрии распространено мнение, что участники Equation — носители английского языка. В ранних образцах их инструментов находили многочисленные языковые следы. Тогда разработчики APT еще не понимали, насколько легко исследователи могут по таким артефактам определить язык.
Среди других сильных групп Кузнецов упомянул Lamberts, авторов операции «Триангуляция», а также Regin и ProjectSauron, известную как Remsec. Ранее «Лаборатория Касперского» составила рейтинг сильнейших хакерских группировок мира.
Комментарии (0)
Пока нет комментариев. Будьте первым!