技術特點與關聯
全球網路安全廠商逐步證實“高斯”(Gauss)與更為複雜的“
毒曲”(Duqu)、“
火焰”(Flame)等病毒與“震網”(Stuxnet)同源,與其同期甚至更早前就已經開始傳播。2012年8月,
卡巴斯基發現“高斯”病毒,稱有足夠證據表明“高斯”與“火焰”、“震網”密切相關,由與“震網”、“毒曲”、“火焰”相關的組織創建。2019年9月,
安天經過持續跟蹤研究發布報告《震網事件的九年再復盤與思考》,分析了這些病毒所使用的惡意代碼之間存在關聯,可能源於同一高級惡意代碼工程框架,並認為這些病毒與“
方程式組織”(Equation Group)有關聯。
後續研究與分析
2012年8月,
卡巴斯基發現“高斯”病毒,稱有足夠證據表明“高斯”與“火焰”“震網”密切相關,由與“震網”“
毒曲”“火焰”相關的組織創建。
2019年9月,
安天經過持續跟蹤研究發布報告“震網事件的九年再復盤與思考”,分析了“震網”各個版本的特點、產生原因、作用機理、相關高級惡意代碼工程框架,以及“震網”、“
毒曲”、“
火焰”、“高斯”、“
方程式組織”所使用惡意代碼間的關聯。