Equation Group.

2015 年に Kaspersky が公表した高度なサイバースパイ集団で、米 NSA との関連が広く指摘される。HDD ファームウェアへの埋め込みや Stuxnet 系ツールで有名。 サイバーセキュリティの マルウェア カテゴリに属します。

2015 年に Kaspersky が公表した高度なサイバースパイ集団で、米 NSA との関連が広く指摘される。HDD ファームウェアへの埋め込みや Stuxnet 系ツールで有名。

Equation Group は 2015 年 2 月に Kaspersky Lab が命名した長期にわたり活動する高度な脅威アクターで、その手口とツールは米 NSA と大きく重なります。EquationDrug、GrayFish、Fanny、DoubleFantasy などのインプラントを開発し、Seagent、Western Digital、Toshiba などのハードディスクファームウェアを書き換えて OS 再インストール後も生き残る永続化を実現しました。ツール群は 2010 年の Stuxnet と一部重なり、LNK と USB を用いた Fanny.bmp などの手法も知られています。2016-2017 年の Shadow Brokers リークでは EternalBlue(CVE-2017-0144)を含む多くの Equation ツールが再登場しました。

Equation Group に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: EQGRP, EquationGroup, Tilded team(関連)。