Среди мировых хакерских групп на первом месте будет стоять суперэлита — Equation. Это одна из самых изощренных и долгоживущих хакерских группировок, специализировавшихся на кибершпионаже, — в интервью «Газете.Ru» рассказал директор Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) Игорь Кузнецов.
По его словам, у группировки есть уникальные технологические возможности. В частности, атакующие используют уязвимости нулевого дня, причем в большом количестве. После утечки инструментов Equation, опубликованных хакерской группировкой Shadow Brokers, мир увидел лишь небольшую часть их предполагаемого арсенала. Можно только представить масштаб полного инструментария.
«В нашем первом исследовании был особенно интересен модуль, позволявший заражать прошивку жесткого диска. Не прошивку компьютера, а именно самого диска. Можно было вынуть его, переставить в совершенно чистый компьютер, — и новый компьютер, по сути, уже оказывался заражен. Выявить такое заражение обычными средствами крайне трудно», — заметил Кузнецов.
В индустрии распространено мнение, что участники Equation — носители английского языка. В ранних образцах своего инструментария они оставляли множество строк и других языковых артефактов. Тогда разработчики APT еще не осознавали, насколько легко исследователи могут по таким следам определить, на каком языке они говорят.
Рядом с Equation, по словам Кузнецова, располагаются такие группировки как Lamberts, хакеры, которые стоят за операцией «Триангуляция», а также Regin и ProjectSauron (известная, как Remsec).
Ранее сообщалось, что «Лаборатория Касперского» составила рейтинг сильнейших мировых хакерских группировок.