Google изменил систему именования хакерских групп: что это значит для кибербезопасности

Google представил обновлённую систему именования хакерских группировок, отказавшись от прежней схемы APT-нумерации, которую использовала компания Mandiant до её поглощения. Теперь каждая группа получает случайное первое имя и второе слово, первая буква которого указывает на страну происхождения. Например, группировки из Китая будут обозначаться словом «Castle», из Ирана — «Ion», из Северной Кореи — «Neptune», а из России — «Relic».

По словам Шейна Хантли, руководителя Google Threat Intelligence Group, изменения направлены на упрощение работы специалистов по кибербезопасности. Ранее отрасль сталкивалась с проблемой фрагментации данных: разные компании присваивали одним и тем же группам разные имена, что затрудняло обмен информацией. Google отслеживает более 5000 «кластеров активности» в десятках стран, и новая система должна помочь структурировать эти данные.

Однако даже с единой системой отслеживание хакерских групп остаётся сложной задачей. Государственные кибергруппы, такие как Lazarus Group из Северной Кореи, действуют более предсказуемо, чем криминальные или наёмные хакеры, которые часто меняют состав и цели. Хантли подчеркнул, что ни одна компания не обладает полной картиной угроз, поэтому сотрудничество между исследователями остаётся критически важным.

Новая система Google объединяет данные двух команд: Threat Analysis Group и Mandiant. Это должно сократить количество конкурирующих схем именования, но не устранит проблему полностью. Эксперты отмечают, что без стандартизации данных в отрасли единая система именования вряд ли появится в ближайшее время.