Google обновляет систему обозначений хакерских групп, чтобы упростить их отслеживание. Компания отказывается от старых числовых кодов вроде APT1 и APT41 в пользу более понятных названий.
Google переходит на новую схему, в которой используются запоминающиеся случайные слова, а вторая часть названия указывает на предполагаемую страну происхождения группы по первой букве.
Как выглядит новая схема
Shane Huntley, директор Google Threat Intelligence, привёл такие примеры: Castle — для групп из Китая, Ion — для Ирана, Neptune — для Северной Кореи, Relic — для России. По его словам, обновлённая система должна сделать работу понятнее для исследователей безопасности внутри компании и за её пределами.
Google отслеживает более 5000 групп
Huntley напомнил, что около 2010 года отчётов об угрозах становилось всё больше, но тогда было трудно представить, сколько хакерских групп в итоге появится. Сейчас, по словам ведущего аналитика команды John Hultquist, Google отслеживает более 5000 групп хакерской активности по всему миру.
Отдельные названия помогают лучше понимать, кто может стоять за атакой, как действуют злоумышленники и какие методы они уже использовали. Это упрощает поиск угроз и подготовку защиты.
Почему это важно
Отслеживать поддерживаемые государствами группы иногда проще, чем киберпреступные объединения или структуры, работающие по найму. У таких групп могут быть более стабильные цели и узнаваемые шаблоны атак. Киберпреступные группы, наоборот, нередко меняют состав, дробятся на более мелкие и постоянно меняют методы. Компании, связанные со spyware-операциями, отслеживать ещё сложнее, поскольку их клиенты могут находиться в разных частях мира.
Huntley также объяснил, почему в индустрии не используют единый общий набор названий: разные организации видят активность хакеров через разный набор данных и разные точки зрения, а полного обзора у одной компании нет. Объединение прежней схемы Threat Analysis Group и подхода Mandiant должно немного сократить эту сложность, хотя универсальный стандарт для всей отрасли оно не создаёт.
Источник: Techcrunch
