Самые продвинутые в мире группировки занимаются кибершпионажем. В их число входят Equation, Lamberts, Regin, ProjectSauron и неустановленная группировка, которая стоит за операцией «Триангуляция», — в интервью «Газете.Ru» рассказал директор Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) Игорь Кузнецов.
Equation — одна из самых изощренных и долгоживущих хакерских группировок, специализировавшихся на кибершпионаже. У группировки есть уникальные технологические возможности, в частности, атакующие используют уязвимости нулевого дня, причем в большом количестве.
«На ту же ступень я бы поставил Lamberts. У них очень похожий подход, но другой инструментарий. Интересно, что они оставляли еще больше забавных языковых артефактов, вплоть до английского сленга. Тогда еще не было распространенной практики создавать так называемые false flags — ложные следы, намеренно указывающие на другую страну. А здесь был очень хороший, естественный английский со сленговыми выражениями», — заметил Кузнецов.
Выбор жертв у Lamberts очень похож на выбор Equation. Это чрезвычайно продуктивная группировка, которая активна до сих пор.
«С Equation и Lamberts можно сравнить пока не установленную группировку, которая стоит за операцией «Триангуляция» — атакой на iPhone, в том числе наших сотрудников, с использованием цепочки уязвимостей нулевого дня. Инструментарий там уникальный, ни с чем не пересекается, но подход очень похож на Equation и Lamberts. Уровень технических возможностей позволяет поставить ее в один ряд с ними. Есть еще Regin, у которой также был уникальный, ни с чем не пересекающийся набор инструментов для кибершпионажа. И ProjectSauron, известная также как Remsec, которая то появляется, то исчезает. По технологическим возможностям их можно расположить рядом», — заключил специалист.
Ранее сообщалось, что «Лаборатория Касперского» составила рейтинг сильнейших мировых хакерских группировок.