Обнаружен новый крупный игрок в мире кибершпионажа

Equation Group – группа, которая на протяжении последних двадцати лет занимается кибершпионажем. По оценкам экспертов «Лаборатории Касперского», ее действия затронули тысячи, а возможно, и десятки тысяч пользователей в более чем 30 странах мира. Наибольшее количество жертв Equation Group было зафиксировано в России и Иране.

Цели злоумышленников вполне традиционны – правительства и дипломатические структуры, военные ведомства, финансовые институты, предприятия телекоммуникационной, аэрокосмической, энергетической, ядерной, нефтегазовой и транспортной отраслей, компании, занимающиеся разработкой криптографических и нанотехнологий, а также СМИ, исламские активисты и ученые. Инфраструктура Equation Group включает в себя более 300 доменов и 100 контрольно-командных серверов, расположенных в разных странах, в частности в США, Великобритании, Италии, Германии, Нидерландах, Панаме, Коста-Рике, Малайзии, Колумбии и Чехии.

В арсенале Equation Group имеется множество зловредов, некоторые из которых в «Лаборатории Касперского» сочли новаторскими. К примеру, впервые в своей практике эксперты компании обнаружили модули, которые позволяют перепрограммировать операционную систему жестких дисков 12 основных производителей. Таким образом, злоумышленники имели возможность создавать секретные хранилища, где может безопасно собираться вся необходимая информация. Также Equation Group использует червя Fanny. Зловред «поселяют» в USB-флешке, где он создает скрытый сектор, в который собирает всю информацию об архитектуре изолированной сети. В момент попадания на компьютер, подключенный к интернету, червь с USB передает все данные на сервер Equation Group.

Как выяснили эксперты «Лаборатории Касперского», кибергруппой также активно применяются эксплойты, использующие уязвимости нулевого дня. На начальной стадии заражения Equation Group может использовать до 10 эксплойтов, однако на практике редко применяется больше трех. Пробуя по очереди три разных эксплойта, группировка пытается проникнуть в систему, но, если все три попытки не оканчиваются успехом, атакующие отступают. Других подробностей о деятельности группы не раскрывается.