close
中小企資訊保安專區

Kaspersky 揭露史上最高招黑客組織 疑與 NSA 有關

據 Kaspersky 日前在其安全分析師高峰會上發表的一份文件指,在各種資安事故的調查中,發現一的手法稱得上為史上最高招的黑客組織,資安人員更暗示此黑客組織與美國國安局 (NSA) 的間諜活動可能存在關聯性。

equation-group-the-crown-creator-nsa-1

 

首見感染硬碟韌體攻擊

Kaspersky 日前指出,其全球研究與分析小組 (Global Research and Analysis Team, GReAT) 監控發動全球網路攻擊背後的逾 60 個高級威脅組織多年,透過密集而廣泛的資料分析後,發現一個活躍於近 20 年、入侵與攻擊技巧均特別複雜及高超程度 -名為 The Equation Group 的黑客組織;甚至獲資安全服務商為其配上外號 – 網路間諜活動的盟主 (crown creator)。

Kaspersky 發現,為感染目標的電腦系統,The Equation Group 擁有極強大的木馬「軍火庫」;而其攻擊對像則遍佈伊朗、俄羅斯、敍利亞、阿富汗、阿聯酋、香港、英、美等全球 30 多國,當中包括逾 500 間涵蓋金融、核能、電訊等企業及軍事與政府機構。基於 The Equation Group 使用的木馬程式擁有自我毁滅機制,故此 Kaspersky 推斷已知的受害者大概只屬冰山一角,實際數目可能達逾萬。

Karspersky 並未有明確指出 The Equation Group 的背後主謀,但就指其種種手法或與 NSA 的間諜活動有關。

資安研究人員亦指,感染硬碟韌體為 The Equation Group 最厲害的武器:透過其惡意程式將硬碟韌體重新編寫。研究人員相信此為 The Equation Group 最強大的工具,同時為首個已知感染硬碟的攻擊手法,可見相關組織的威力。

Source:Kaspersky

 

Tags : NSA
Getter

The author Getter

Leave a Response