Казахстанские компании стали жертвами самого сильного в мире кибершпиона
На протяжении многих лет «Лаборатория Касперского» изучала более 60 различных операций кибершпионажа по всему миру, однако то, что эксперты компании обнаружили совсем недавно, превосходит по своим масштабам, инструментам и эффективности все известные на сегодня вредоносные атаки. По сообщению представителей «ЛК», кибергруппа, получившая название Equation Group, ведет свою деятельность на протяжении почти 20 лет, и ее действия затронули тысячи, а возможно и десятки тысяч пользователей в более чем 30 странах мира.
В арсенале Equation Group имеется множество зловредов, и некоторые из них крайне новаторские. К примеру, эксперты впервые в своей практике обнаружили модули, которые позволяют перепрограммировать операционную систему жестких дисков 12 основных производителей. «Надо понимать, что таким образом злоумышленники добиваются двух целей: во-первых, однажды попав в ОС жесткого диска, зловред остается там навсегда — его невозможно ни обнаружить, ни избавиться от него: он не может быть удален даже в случае форматирования диска. Во-вторых, у атакующих есть возможность создать себе „тихую гавань“ в виде секретного хранилища, где может безопасно собираться вся необходимая информация», — говорится в отчете.