Wykryto wysoce wyrafinowaną kampanię cyberszpiegowską, której celem była kradzież informacji z placówek dyplomatycznych, rządowych oraz wojskowych w Azji Południowej. Kampania trwała prawie sześć lat i była powiązana z innymi atakami wykrytymi niedawno w tym regionie.
Wykryto liczne próby zainfekowania placówek dyplomatycznych w Iranie przy użyciu zmodyfikowanego szkodliwego programu Remexi oraz kilku legalnych narzędzi. Backdoor Remexi jest powiązany z perskojęzycznym ugrupowaniem cyberszpiegowskim o nazwie Chafer.
„Slingshot” to wyrafinowane zagrożenie wykorzystywane do cyberszpiegostwa na Bliskim Wschodzie i w Afryce od co najmniej 2012 roku do lutego 2018. Szkodnik atakuje ofiary za pośrednictwem routerów i może działać w trybie jądra, co zapewnia mu pełną kontrolę nad urządzeniami.
Chiny rekrutują wysokich rangą niemieckich urzędników i polityków jako informatorów przez LinkedIn? Taka informacja obiegła media po komunikacie wydanym przez niemiecką agencję rządową.
Arabskojęzyczne ugrupowanie koncentruje się na podmiotach rządowych (zwłaszcza ambasadach) i uderza głównie w personel IT oraz zespoły odpowiedzialne za reagowanie na incydenty.
Pod względem złożoności stosowanych technik grupa Equation wyprzedza wszystko, co zostało dotychczas wykryte. Działa zresztą od niemal dwóch dekad. „Stuxnet, I am your father” - mógłby prawdopodobnie stwierdzić wykorzystywany przez tę grupę robak Fanny.
Projekt Targeted Cyberattacks Logbook pozwala na przeglądanie w czasie rzeczywistym informacji o działaniach cyberprzestępców monitorowanych i analizowanych przez Globalny Zespół ds. Badań i Analiz (GReAT) działający w Kaspersky Lab.
W przypadku kampanii, w które cyberprzestępcy dużo zainwestowali, nigdy nie można powiedzieć, że udało się je wyeliminować raz na zawsze. Zwykle stojąca za nimi grupa przechodzi do „podziemia” i zmienia swoje narzędzia, by po jakimś czasie wznowić operacje. Tak było i tym razem.