جوجل تستبدل رموز APT بأسماء مكونة من كلمتين: SANDWORM RELIC وما بعدها

• الكلمة الأولى: معرف فريد لا يُنسى للجهة الفاعلة المحددة. حيثما أمكن، يتم اشتقاقها من التقارير العامة الحالية (مثل "Sandworm")؛ وإلا يتم إنشاؤها عشوائيًا ومراجعتها من قبل المحللين .
• الكلمة الثانية: علامة ثابتة للإسناد أو الدافع توفر سياقًا فوريًا. الفئات الأولية التي تم الإعلان عنها :

الأمثلة الرئيسية والنطاق

المثال الأبرز هو إعادة تصنيف ما كان يُعرف باسم APT44 / Sandworm ليصبح SANDWORM RELIC . أعطى GTIG الأولوية في البداية لإعادة تسمية عدة عشرات من المجموعات الأكثر نشاطًا، على أن تتبعها البقية بشكل دوري .

والأهم من ذلك، أن التوافق مع الإصدارات السابقة قد تم الحفاظ عليه. تظل الأسماء السابقة مفهرسة وقابلة للبحث في منصة Google Threat Intelligence، كما يتم الحفاظ على خرائط MITRE ATT&CK والأسماء المستعارة للبائعين الآخرين . بالنسبة للمجموعات التي لا تزال قيد التحقيق الأولي، لا يزال GTIG يستخدم تسميات UNC ("غير مصنفة") .

معيار جديد لتسمية الجهات الفاعلة في التهديدات

يتماشى تحرك جوجل مع تحول على مستوى الصناعة بعيدًا عن الرموز التسلسلية المبهمة ونحو تصنيفات أكثر وصفًا. تستخدم مايكروسوفت نظامًا قائمًا على الطقس، وكراود سترايك تسمية قائمة على الحيوانات، وبالو ألتو نتوركس أسلوبًا قائمًا على الكوكبات . واللافت أن جوجل مضت قدمًا بشكل مستقل بدلاً من الانضمام إلى مبادرة التسمية المشتركة بين البائعين التي كانت مايكروسوفت تقودها .

يعالج النظام الجديد نقطة ألم طويلة الأمد للمدافعين: الربط بين أسماء الجهات الفاعلة في التهديدات عبر المنتجات والتقارير والمنصات أثناء محاولة الاستجابة السريعة للحوادث.