文章总结： 文档介绍了方程式组织(EquationGroup)作为高能力APT组织的威胁情况，该组织被认为与NSA相关，具备复杂攻击工具和隐蔽渗透能力。安天集团持续追踪其攻击技战术，分析了针对iOS系统的量子击穿与三角测量攻击案例，并提供了相关防护产品和检测能力。 综合评分： 82 文章分类： 威胁情报,恶意软件,漏洞分析,移动安全,解决方案

威胁通缉令 · 黑桃A丨方程式（保持）

安天集团

2026年4月10日 18:02 北京

在小说阅读器读本章

去阅读

点击上方”蓝字”

关注我们吧！

最新版“病毒通缉令”已在计算机病毒分类命名百科同步更新：https://www.virusview.net/virusWantedOrder

今日推送：黑桃A丨方程式，牌面情况：保持（花色和点数与上一年度相同）

病毒名称：方程式（Equation）

发现时间：2015

检测规则首次添加至AVL SDK反病毒引擎病毒库时间：2015-02

简介：‌方程式组织（Equation Group）通常被认为是与美国国家安全局（NSA）相关的高能力APT组织，长期因其复杂攻击工具、隐蔽渗透能力和高水平网络行动而受到安全界关注。2025年10月，安天发布分析内容，对该组织针对iOS手机的“量子击穿”与“三角测量”两起案例进行对比解析。相关内容聚焦于攻击链设计、利用方式、平台适配能力以及行动特征差异，体现出先进攻击者在移动终端入侵中的技术演进与实战能力。

安天CERT持续追踪相关攻击技战术，发布相关分析报告。安天AVL SDK反病毒引擎可对其进行查杀，安天智甲终端防御系统（IEP）等相关安全产品持续迭代升级对抗能力。

安天针对“方程式”威胁报告清单

[1] 修改硬盘固件的木马——方程式探秘

[2] 方程式（EQUATION）部分组件中的加密技巧分析

[3] 安天独家深度曝光分析方程式组织多平台恶意代码武器

[4] 安天发布方程式组织Drug攻击平台初步解析

[5] 安天图解方程式组织积木式主机作业

[6] 安天发布“方程式组织”攻击中东SWIFT服务商事件复盘分析报告

[7] “量子”系统击穿苹果手机——方程式组织攻击iOS系统的历史样本分析

往期推荐:

“威胁通缉令”年度更新！

安天历年发布的威胁通缉令，今天正式在计算机病毒百科网站上线

安天发布“方程式组织”攻击中东SWIFT服务商事件复盘分析报告

“量子”系统击穿苹果手机——方程式组织攻击iOS系统的历史样本分析

视频揭秘入选“十四五”硬核科技成果的反病毒引擎

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安天集团 《威胁通缉令 · 黑桃A丨方程式（保持）》