方程小组恶意软件细节披露 新线索直指美国国家安全局
bigegpt 2025-07-14 14:55 2 浏览
2月份曝出的网络间谍活动“方程小组”其恶意软件的攻击技术是目前最为高端的，卡巴斯基在其使用的恶意软件方程毒药（EquationDrug）中发现了诸如“SKYHOOKCHOW、DRINKPARSLEY、LUTEUSOBSTOS、STRAITACID、STRAITSHOOTER”之类的代号，与美国国安局使用过的代号极为相似。
一份由斯诺登泄露出来的秘密文档包含了国安局“特定访问行动”（TAO）的计划代号名单，该名单中就有SKYJACKBRAD、DRINKMINT、LUTEUSASTRO这样的代号。另外一份文档还提到了国安局的一个名为STRAITBIZZARE的恶意软件植入。此外，卡巴斯基在方程恶意软件中还发现了一个名为STANDALONEGROK的组件，而美国国安局使用的一个键盘记录器就叫“GROK”。
而且，本周针对方程小组恶意软件的技术分析，发现另一个一模一样的代号：BACKSNARF_AB25。这个代号就出现在“特定访问行动”的计划名单中。
另外，在方程小组的恶意软件中发现的编译时间戳显示，软件制作者几乎只在周一到周五工作，如果假定他们从早上8点或9点开始工作的话，则意味着他们处于UTC-3或UTC-4时间区。虽然开发者可以改变时间戳，但研究人员认为这里的时间戳非常真实可信。
方程毒药的其他一些细节：
“方程毒药出现于2003年，而且一直在用，尽管更先进的角鲨（GrayFish）攻击平台已经被推向新的受害者。”卡巴斯基全球研究与分析团队（GReAT）说。“需要注意的是，方程毒药不仅仅是一个木马，而是一个完整的间谍平台，包括一个通过在特定受害者计算机上部署相关模块来执行网络间谍活动的框架。网络间谍平台的概念既不新颖也不独特。”
作为卡巴斯基实验室口中描述的执行完整间谍活动的平台，方程毒药的主要特性是具有几十个可执行程序、配置文件和受保护的存储位置。据说它还有高达116个不同插件，可供“方程组”根据目标和所获信息任意选用来实现很多不同种类的功能。
整个框架结构类似一套迷你操作系统，具有内核态和用户态组件，通过自定义的消息传递接口进行精密交互。平台包含了一套驱动程序，一个平台核心（协调器）和大量插件。每个插件都有唯一的ID和版本号，标识着它所提供的一套功能。有些插件依赖于其它插件，如果依赖关系没有解决好就有可能不工作。
方程毒药平台架构（点击可看大图）
这些插件并不是攻击者的全部能力。每个插件都有唯一的插件ID号（一个字长），比如：0x8000、0x8002、0x8004、0x8006等。所有插件ID都是偶数，并且高位都是0x80，目前共发现30个插件ID，最大ID号是0x80CA。考虑到插件开发者是递增分配插件ID的，再假设其他插件ID被分配给目前没有发现的模块，不难推算出还有86个插件有待发现。
卡巴斯基实验室发现的模块中有些包含了以下功能：网络浏览侦听或重路由，系统信息收集和硬盘固件篡改。
“方程毒药事件呈现出一种有趣的趋势，这种趋势我们在分析可能是国家网络攻击的工具时也有发现——代码复杂性的增加。很明显，国家攻击者寻求拥有更好稳定性、隐蔽性、可靠性和通用性的网络间谍工具。你可以只用几天时间就做出一个基本的浏览器密码小偷或者嗅探器。但国家黑客专注于开发整合此类代码的框架。这些框架可以定制零散的代码以适应多种实时系统，能够提供可靠的途径将组件和数据以加密的形式存储起来让普通用户无法访问。”
相关推荐
- 最全的MySQL总结，助你向阿里“开炮”(面试题+笔记+思维图)
-
前言作为一名编程人员，对MySQL一定不会陌生，尤其是互联网行业，对MySQL的使用是比较多的。对于求职者来说，MySQL又是面试中一定会问到的重点，很多人拥有大厂梦，却因为MySQL败下阵来。实际上...
- Redis数据库从入门到精通（redis数据库设计）
-
目录一、常见的非关系型数据库NOSQL分类二、了解Redis三、Redis的单节点安装教程四、Redis的常用命令1、Help帮助命令2、SET命令3、过期命令4、查找键命令5、操作键命令6、GET命...
- netcore 急速接入第三方登录，不看后悔
-
新年新气象，趁着新年的喜庆，肝了十来天，终于发了第一版，希望大家喜欢。如果有不喜欢看文字的童鞋，可以直接看下面的地址体验一下：https://oauthlogin.net/前言此次带来得这个小项目是...
- 精选 30 个 C++ 面试题(含解析)（c++面试题和答案汇总）
-
大家好，我是柠檬哥，专注编程知识分享。欢迎关注@程序员柠檬橙，编程路上不迷路，私信发送以下关键字获取编程资源：发送1024打包下载10个G编程资源学习资料发送001获取阿里大神LeetCode...
- Oracle 12c系列(一)|多租户容器数据库
-
作者杨禹航出品沃趣技术Oracle12.1发布至今已有多年，但国内Oracle12C的用户并不多，随着12.2在去年的发布，选择安装Oracle12c的客户量明显增加，在接下来的几年中，Or...
- flutter系列之:UI layout简介（flutter-ui-nice）
-
简介对于一个前端框架来说，除了各个组件之外，最重要的就是将这些组件进行连接的布局了。布局的英文名叫做layout，就是用来描述如何将组件进行摆放的一个约束。在flutter中，基本上所有的对象都是wi...
- Flutter 分页功能表格控件（flutter 列表）
-
老孟导读：前2天有读者问到是否有带分页功能的表格控件，今天分页功能的表格控件详细解析来来。PaginatedDataTablePaginatedDataTable是一个带分页功能的DataTable，...
- Flutter | 使用BottomNavigationBar快速构建底部导航
-
平时我们在使用app时经常会看到底部导航栏,而在flutter中它的实现也较为简单.需要用到的组件:BottomNavigationBar导航栏的主体BottomNavigationBarI...
- Android中的数据库和本地存储在Flutter中是怎样实现的
-
如何使用SharedPreferences？在Android中，你可以使用SharedPreferencesAPI来存储少量的键值对。在Flutter中，使用Shared_Pref...
- Flet，一个Flutter应用的实用Python库!
-
▼Flet：用Python轻松构建跨平台应用！在纷繁复杂的Python框架中，Flet宛如一缕清风，为开发者带来极致的跨平台应用开发体验。它用最简单的Python代码，帮你实现移动端、桌面端...
- flutter系列之:做一个图像滤镜（flutter photo）
-
简介很多时候，我们需要一些特效功能，比如给图片做个滤镜什么的，如果是h5页面，那么我们可以很容易的通过css滤镜来实现这个功能。那么如果在flutter中，如果要实现这样的滤镜功能应该怎么处理呢？一起...
- flutter软件开发笔记20-flutter web开发
-
flutterweb开发优势比较多，采用统一的语言，就能开发不同类型的软件，在web开发中，特别是后台式软件中，相比传统的html5开发，更高效，有点像c++编程的方式，把web设计出来了。一...
- Flutter实战-请求封装(五)之设置抓包Proxy
-
用了两年的flutter，有了一些心得，不虚头巴脑，只求实战有用，以供学习或使用flutter的小伙伴参考，学习尚浅，如有不正确的地方还望各路大神指正，以免误人子弟，在此拜谢~（原创不易，转发请标注来...
- 为什么不在 Flutter 中使用全局变量来管理状态
-
我相信没有人用全局变量来管理Flutter应用程序的状态。毫无疑问，我们的Flutter应用程序需要状态管理包或Flutter的基本小部件（例如InheritedWidget或St...
- Flutter 攻略(Dart基本数据类型，变量 整理 2)
-
代码运行从main方法开始voidmain(){print("hellodart");}变量与常量var声明变量未初始化变量为nullvarc;//未初始化print(c)...
- 一周热门
- 最近发表
-
- 最全的MySQL总结，助你向阿里“开炮”(面试题+笔记+思维图)
- Redis数据库从入门到精通（redis数据库设计）
- netcore 急速接入第三方登录，不看后悔
- 精选 30 个 C++ 面试题(含解析)（c++面试题和答案汇总）
- Oracle 12c系列(一)|多租户容器数据库
- flutter系列之:UI layout简介（flutter-ui-nice）
- Flutter 分页功能表格控件（flutter 列表）
- Flutter | 使用BottomNavigationBar快速构建底部导航
- Android中的数据库和本地存储在Flutter中是怎样实现的
- Flet，一个Flutter应用的实用Python库!
- 标签列表
-
- mybatiscollection (79)
- mqtt服务器 (88)
- keyerror (78)
- c#map (65)
- xftp6 (83)
- bt搜索 (75)
- c#var (76)
- xcode-select (66)
- mysql授权 (74)
- 下载测试 (70)
- linuxlink (65)
- pythonwget (67)
- androidinclude (65)
- libcrypto.so (74)
- linux安装minio (74)
- ubuntuunzip (67)
- vscode使用技巧 (83)
- secure-file-priv (67)
- vue阻止冒泡 (67)
- jquery跨域 (68)
- php写入文件 (73)
- kafkatools (66)
- mysql导出数据库 (66)
- jquery鼠标移入移出 (71)
- 取小数点后两位的函数 (73)