详细内容或原文请订阅后点击阅览
APT28、UNC3886、FIN11 - 困惑吗？谷歌也是如此。我决定从头开始重做整个组的命名系统
现在黑客将拥有昵称而不是数字。
来源:安全实验室新闻频道APT28、UNC3886、FIN11 - 困惑吗？谷歌也是如此。我决定从头开始重做整个组的命名系统
现在黑客将拥有昵称而不是数字。
谷歌正在为由公司专家监控的黑客团体引入统一的命名系统。攻击者将收到令人难忘的两个词别名，而不是像 APT1 和一组不相关的标识符这样的名称。此次过渡于 7 月 24 日开始，并将逐渐影响 Google 威胁情报集团数据、公开报告和 Google 威胁情报平台。
Mandiant 和 Threat Analysis Group 部门的分析能力合并后需要进行更改。此前，两个团队独立跟踪网络攻击并使用不同的命名约定。谷歌威胁情报小组创建后，并行系统开始干扰信息比对。
新名称将由两个英文单词组成。第一个将成为特定组的唯一名称。谷歌将尽力保留已经出现在公共研究中的可识别名称。如果没有合适的选项，该词将被随机选择，然后由分析师进行检查，以确保该名称不包含不需要的关联或有偏见的评估。
第二个词将立即显示攻击者的来源、动机或活动类型。因此，专家将不必记住每个数字标识符属于哪个国家或类别。该名称本身将包含一些初始威胁评估所需的信息。
你的秘密在暗网上受到喜欢。
与中国相关的团体将收到第二个 CASTLE 词。对于拟议的伊朗行动，选择了 ION、朝鲜 - NEPTUNE、俄罗斯 - RELIC。出于经济动机的网络犯罪分子，无论来自哪个国家，都将被指定为 COMET。