Названа самая опасная хакерская группировка в мире, от которой не спасает даже замена компьютера

По информации издания, такую оценку дал директор Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) Игорь Кузнецов. Он отнёс Equation к элите кибершпионажа, отметив её высокий технический уровень и многолетнюю деятельность.

Вирус, который остаётся даже после замены компьютера

Одной из наиболее необычных разработок Equation стал инструмент для заражения прошивки самого жёсткого диска, а не операционной системы или прошивки компьютера.

«В нашем первом исследовании был особенно интересен модуль, позволявший заражать прошивку жесткого диска. Не прошивку компьютера, а именно самого диска. Можно было вынуть его, переставить в совершенно чистый компьютер, — и новый компьютер, по сути, уже оказывался заражен. Выявить такое заражение обычными средствами крайне трудно», — рассказал Кузнецов.

Секретные инструменты и неизвестный масштаб возможностей

По словам эксперта, Equation располагает уникальными технологиями и активно использует уязвимости нулевого дня — ошибки в программном обеспечении, для которых на момент атаки ещё нет доступного исправления.

Часть предполагаемого арсенала группировки стала известна после публикации инструментов хакерами Shadow Brokers. Однако Кузнецов считает, что раскрытые разработки представляют лишь небольшую долю её возможностей.

Исследователи также обнаруживали в ранних образцах вредоносных программ языковые следы, указывающие на использование английского языка разработчиками. В профессиональной среде распространено мнение, что участники Equation являются его носителями.

Какие ещё хакерские группировки входят в число сильнейших

Наряду с Equation эксперт выделил несколько других известных групп, специализирующихся на сложных кибератаках и шпионаже.

Среди них Lamberts, Regin, ProjectSauron, также известная как Remsec, и участники операции «Триангуляция».

Что происходит с кибератаками в Казахстане

Проблема заражения компьютерных систем актуальна и для Казахстана. По данным Национальной службы реагирования на компьютерные инциденты KZ-CERT, в первом квартале 2026 года в стране зарегистрировали 9 400 инцидентов информационной безопасности.

Хотя общее количество таких случаев сократилось в 2,4 раза по сравнению с аналогичным периодом 2025 года, число заражений вирусами, сетевыми червями и троянами, напротив, выросло.

За первые три месяца 2026 года зафиксировано 7 500 подобных инцидентов, что на 66% больше, чем годом ранее.

Национальная служба KZ-CERT продолжает публиковать предупреждения об опасных уязвимостях программного обеспечения и способах защиты от компьютерных угроз.