Кузнецов назвал пять ведущих группировок кибершпионажа

Equation Кузнецов назвал одной из самых изощрённых и долго действующих группировок. Среди её возможностей — применение большого числа уязвимостей нулевого дня. По словам специалиста, к ней по уровню можно поставить Lamberts: у групп похожий выбор целей, однако инструментарий различается. Lamberts, добавил он, активна до сих пор и оставляла в коде естественные английские выражения, включая сленг. В период, о котором говорит Кузнецов, практика намеренно создавать ложные языковые следы, указывающие на другую страну, ещё не была распространена.

Сопоставимую техническую подготовку, по оценке Кузнецова, демонстрирует неустановленная группировка, связанная с операцией «Триангуляция». Она атаковала iPhone, в том числе устройства сотрудников «Лаборатории Касперского», используя цепочку уязвимостей нулевого дня. Её инструментарий уникален и не пересекается с известными наборами, но общий подход напоминает методы Equation и Lamberts.

В перечень также вошли Regin, применявшая собственный набор средств для кибершпионажа, и ProjectSauron, известная под названием Remsec. Как отметил Кузнецов, ProjectSauron то появляется, то исчезает; по технологическим возможностям обе группы можно поставить рядом с остальными. Ранее сообщалось, что «Лаборатория Касперского» составила рейтинг сильнейших хакерских группировок мира.