Equation Group
El grupo que podía reescribir el firmware de los discos duros y cuyas herramientas filtradas, como EternalBlue, terminaron en WannaCry y NotPetya.
Quién es
Equation Group es un grupo muy sofisticado que Kaspersky dio a conocer en 2015. Usa varias herramientas de acceso remoto, exploits de día cero y tiene la capacidad de reescribir el firmware de discos duros para sobrevivir a un formateo. MITRE lo sigue como G0020.
Cómo entra
Con exploits de día cero, vulnerabilidades que el fabricante todavía no conoce ni ha corregido, en sistemas y servicios de sus objetivos.
Qué hace una vez dentro
Se esconde a un nivel muy bajo del sistema, incluso en el firmware del disco, para mantenerse durante años. En 2016 y 2017 un grupo llamado The Shadow Brokers publicó herramientas que atribuyó a Equation, entre ellas el exploit EternalBlue de Windows, que después usaron WannaCry y NotPetya.
A quién ataca
Objetivos de alto valor en gobierno, telecomunicaciones, energía, investigación y otros sectores estratégicos en muchos países.
Técnicas de MITRE ATT&CK
Descubrimiento 1
- T1120Peripheral Device Discovery
Fuente: MITRE ATT&CK v20, grupo G0020.
Vulnerabilidades que explota
| CVE | Producto | CVSS | KEV de CISA |
|---|---|---|---|
| CVE-2016-6366 | Cisco ASA (EXTRABACON) | 8.8 | Sí |
| CVE-2017-0144 | Microsoft Windows SMBv1 (EternalBlue) | 8.8 | Sí |
| CVE-2016-6367 | Cisco ASA (EPICBANANA) | 7.8 | Sí |
Documentadas en los avisos y reportes de la sección Fuentes.
Villanos relacionados
