Equation Group(方程式组织).

卡巴斯基 2015 年公开的高水平网络间谍组织,普遍认为与美国国安局相关,以硬盘固件植入与 Stuxnet 相关工具著称。 它属于网络安全的 恶意软件 分类。

卡巴斯基 2015 年公开的高水平网络间谍组织,普遍认为与美国国安局相关,以硬盘固件植入与 Stuxnet 相关工具著称。

Equation Group(方程式组织)是卡巴斯基实验室在 2015 年 2 月命名的一个长期、高水平威胁行为者,其手法与工具与美国国安局存在大量重叠。该组织被认为开发了 EquationDrug、GrayFish、Fanny 和 DoubleFantasy 等植入物,并具备改写 Seagate、Western Digital、Toshiba 等品牌硬盘固件的能力,使持久化存在能够熬过操作系统重装。其工具与 2010 年 Stuxnet 组件存在重合,Fanny.bmp 等利用 LNK 与 USB 的技术也被记录。2016-2017 年 Shadow Brokers 泄露中再次出现了大量 Equation 工具,例如 EternalBlue(CVE-2017-0144),进一步印证其影响力。

针对 Equation Group(方程式组织) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: EQGRP, EquationGroup, Tilded 团队(相关)。