имхо, самые сильные группы APT - высокоорганизованные, с соблюдением процедур и протоколов, отлично прикрытые, с должным уровнем доступа - это только государственные службы безопасности и разведки и редко корпорации и компании (к слову нагибаемые теми же госслужбами)
так что, если кто-то equation скомпрометировал и слил исходники их тулкитов и тулсетов - только из своих же
ведь никто не задумывается сейчас, что так называемые APT были всегда, просто ими не было резона заниматься антивирусным компаниям. Не думаете ли вы, что такое активное внимание к проблематике сейчас всего лишь показатель кризиса отрасли (на фоне падающих продаж АВ)?