Google nahrazuje číselná označení APT dvouslovnými kryptonymy

• První slovo je jedinečný a snadno zapamatovatelný název konkrétní skupiny. Pokud je to možné, Google vychází z názvů používaných ve veřejných reportech — například ze jména „Sandworm“. Pokud vhodný název neexistuje, analytici vygenerují nový a následně ho prověří .
• Druhé slovo je pevně daný štítek, který okamžitě napovídá, s jakým původem nebo motivací je skupina spojována.

APT44 se mění na SANDWORM RELIC

Nejvýraznějším příkladem je přejmenování skupiny APT44, známé také jako Sandworm, na SANDWORM RELIC . Druhá část názvu tak přidává informaci o připisované vazbě na Rusko.

GTIG nejprve přejmenovává několik desítek nejaktivnějších skupin. Další názvy mají následovat postupně . U skupin, jejichž identita se teprve zkoumá, Google nadále používá označení UNC, tedy „uncategorized“ — nekategorizovaný aktér .

Staré názvy nezmizí

Změna neznamená, že dosavadní označení přestanou fungovat. Předchozí názvy zůstávají v platformě Google Threat Intelligence dohledatelné a vyhledatelné. Zachována zůstávají také propojení s databází MITRE ATT&CK a aliasy používanými dalšími dodavateli bezpečnostních řešení .

To je důležité hlavně při práci se staršími bezpečnostními reporty. Analytici tak mohou nový název spojit s dřívějšími záznamy, aniž by museli ručně dohledávat, zda se za dvěma různými označeními neskrývá stejný útočník.

Google jde vlastní cestou

Nové názvosloví zapadá do širší snahy kyberbezpečnostního odvětví nahradit strohé sekvenční kódy srozumitelnějšími taxonomiemi. Microsoft používá názvy inspirované počasím, CrowdStrike zvířecí motivy a Palo Alto Networks označení založená na souhvězdích .

Google však svůj systém zavedl samostatně, místo aby se připojil k mezifiremní iniciativě, kterou vedl Microsoft . Pro obránce sítí je proto nadále klíčové sledovat nejen samotný název, ale také aliasy a vzájemná mapování mezi jednotlivými platformami.

Cílem změny je především rychlejší orientace při vyšetřování incidentů. Název jako SANDWORM RELIC podle Googlu poskytuje více kontextu než samotné APT44 a může usnadnit propojování informací napříč produkty, reporty a bezpečnostními nástroji.