Ligningsgruppen er en af de mest magtfulde avancerede vedvarende trusselsgrupper , der har eksisteret siden mindst 2001. Gruppen blev opdaget af det russiske firma Kaspersky Lab , mens de undersøgte Regin-gruppens aktiviteter [1] [2] .
Kaspersky Lab valgte dette navn til den detekterede gruppe på grund af den metodiske brug af krypteringsalgoritmer med visse implementeringsfunktioner i de malware-eksempler, det brugte.
På trods af manglen på direkte beviser, givet nogle ligheder mellem softwaren brugt af disse grupper og de velkendte eksempler på Stuxnet og Gauss, er Equation-gruppen forbundet med regeringsstrukturerne i USA, nemlig National Security Agency [ 3] .
Fra 2015 opdagede Kaspersky Lab omkring 500 computersystemer berørt af gruppen i 42 lande. Det er svært at bestemme det sande antal ofre, da den malware, som gruppen bruger, kan "selvdestruere" [4] . Ofrene for gruppen var på det tidspunkt hovedsageligt i lande som Iran , Rusland , Pakistan , Afghanistan , Indien , Syrien og Mali .
Den 13. august 2016 udsendte en hidtil ukendt gruppe, der kaldte sig The Shadow Brokers , i GitHub -depotet , på PasteBin- webstedet, samt på Twitter og Tumblr sociale netværk , beskeder om vellykket hacking af informationssystemer og tyveri af data fra Ligningsgruppegruppen. Nogle af de stjålne filer blev offentliggjort, mens andre blev sat på auktion af den nye gruppe med et startbud på 1 million bitcoins (ca. 568 millioner dollars). Blandt de filer, der blev sendt til offentligheden, var scripts til installation og konfiguration af malware-kontrolservere, samt værktøjer til at angribe individuelle netværksroutere og skærme. Navnene på nogle af disse værktøjer er de samme som dem, der er nævnt i dokumenterne stjålet af Edward Snowden [5] .