Equation назвали одной из сильнейших хакерских группировок

По словам Кузнецова, Equation — одна из самых изощренных и долгоживущих групп, специализирующихся на кибершпионаже. Он назвал ее «суперэлитой» среди мировых хакерских групп и отметил, что атакующие использовали большое количество уязвимостей нулевого дня.

После того как группировка Shadow Brokers опубликовала инструменты Equation, стала известна лишь небольшая часть предполагаемого арсенала. В раннем исследовании специалистов особенно заинтересовал модуль, заражавший прошивку самого жесткого диска, а не компьютера. Диск можно было установить в другой, заведомо чистый компьютер, который после этого оказывался заражен. Обнаружить такую инфекцию обычными средствами крайне трудно, пояснил Кузнецов.

В индустрии распространено мнение, что участники Equation — носители английского языка. В ранних образцах их инструментов находили многочисленные языковые следы. Тогда разработчики APT еще не понимали, насколько легко исследователи могут по таким артефактам определить язык.

Среди других сильных групп Кузнецов упомянул Lamberts, авторов операции «Триангуляция», а также Regin и ProjectSauron, известную как Remsec. Ранее «Лаборатория Касперского» составила рейтинг сильнейших хакерских группировок мира.