Следят ли САЩ компютрите ви?

Хакерите са предпочитали заразяване на компютри по интернет и чрез USB памети. Сред най-честите им цели е била платформата Java и браузърът Internet Explorer на Microsoft. Групата е разчитала на внедряването на вирусите си в неподозиращи сайтове, от които да се разпространяват. Уеб порталите били с най-различни теми - от ревюта на технологични продукти до дискусии за ислямизма. Специалистите на Kaspersky посочват, че често дейностите на групата са се откроявали с хирургическа точност, за да са сигурни, че са заразили само желаната цел. Във вирусите са вграждани конкретни критерии точно кои устройства да бъдат атакувани.

Разработените от Equation Group вируси са били най-различни. Използвани са и методи, които правят зловредните кодове неуловими за антивирусния софтуер. Например скриването на файловете в различни части на регистъра на Windows. Сред вирусите е имало и разузнавателен софтуер, който да "картографира" изолирани мрежи. Той е разчитал на използването на USB памети, които да бъдат свързани с компютър във въпросната мрежа и след това с компютър с интернет връзка. Така хакерите са могли да разбират вътрешната инфраструктура на компании, научни институции и правителства. Трети зловреден код пък има възможността да разпознава iPhone и да подбира съответните зловредни кодове за него. Инженерите на Kaspersky смятат, че групата има и вируси за Mac, но не е успяла да ги открие засега.

<#text>

Наследниците на Stuxnet

Според Kaspersky Equation Group е най-развитата хакерска група с познания и ресурси, които конкурират създателите на придобилия слава като първо кибероръжие вирус Stuxnet (поразил иранската ядрена програма) и неговият наследник Flame. Костин Райу, директор на екипа за проучвания и анализи на Kaspersky коментира, че според него именно Equation Group първа получава или създава зловредните софтуер и след това ги предава на други групи, които ги модифицират и прилагат. "Equation Group определено са ръководителите. Те дават на останалите хакери трохи, а от време на време им дават и допълнителни неща, които да вградят в Stuxnet и Flame", коментира Райу. Компанията не нанозава директно, че групата е свързана с NSA, но го намеква в официалния си доклад.

Equation Group и NSA използват един и същи софтуер за записване на натиснатите бутони по клавиатурата. Той се казва Grok и беше разкрит като използван от NSA миналата година от онлайн изданието The Intercept. Kaspersky го откриват сред инструментите на Equation Group. Други зловредни кодове пък имат сходни имена и подобно структуриране на имената. Освен това Equation Group са първите използвали дупки в сигурността, които след това са интегрирани в Stuxnet, посочват от компанията.

Хакерска грешка 

Но и най-добрите хакери не са безгрешни, допълва Райу. Групата е допуснала няколко по-сериозни грешки, които са позволили на Kaspersky да разберат как функционира организацията им. Компанията е научила за хакерите през март 2014 г. докато разучава вируса Reign, който се смяташе за един от най-развитите в технологично отношение. В него е открит модула EquationDrug, който е невиждан досега. Той е използван като единица за сравнение в базата данни със сигнали за проблеми от различните клиенти на компанията.

Открити са различни модификации и вируси със сходна структура, както и домейните, които се използват като контролни канали - общо над 300. Оказало се, че хакерите са пропуснали да подновят регистрациите на 20 домейна. Специалистите на Kaspersky направили това и използвали домейните, за да проследят връзките, които се правят към домейните от заразени от Equation Group компютри. По този начин е открито, че все още има компютри, които са заразени с вируса EquationLaser, който всъщност не се използва от хакерите от 2003 г насам. Изглежда Equation Group са разбрали какво се случва, защото 90% от каналите са били затворени през миналата година. Въпреки това времето е било достатъчно за Kaspersky да разучи групата. Към тази информация са използвани и приликите и сходните модули в Stuxnet и Flame, които са дали още по-добра представа на Kaspersky за възможностите на Equation Group. Инженерите дори разкрили в коя папка се компилират някои от вирусите в един от компютрите на хакерите. Тези и други киберотпечатъци посочват високото ниво на експертиза на Equation Group и подсказват, че групата има практически неограничени ресурси, за да разработва проектите си, казват специалистите.

По-късно NSA публикува изявление, в което отказва да коментира "каквито и да е твърдения, които докладът повдига, както и каквито и да е детайли". Като аргумент за решението си агенцията посочва директивата на американския президент Барак Обама от миналата година, в която се нарежда по-висок стандарт за сигурността на хората и ограничено събиране на данни, както и да не се коментират практиките на разузнавателните институции.