Google का नया हैकर नामकरण सिस्टम: APT1 अब 'रैंडम नाम + देश कोड' क्यों?

हैकिंग ग्रुप को स्थायी नाम मिलने से पहले, यह आमतौर पर UNC (Uncategorized) लेबल और एक संख्यात्मक पहचानकर्ता, जैसे UNC1878, के साथ एक अस्थायी ट्रैकिंग क्लस्टर के रूप में शुरू होता है । पर्याप्त सबूत जमा होने के बाद ही ग्रुप को एक नामित कोडनेम मिलता है।

विखंडन की समस्या: एक ही खतरे के कई नाम

खतरे के परिदृश्य के विस्तार ने पुराने दृष्टिकोण को अप्रभावी बना दिया है। Google के मुख्य विश्लेषक जॉन हल्टक्विस्ट ने कहा कि कंपनी अब कई देशों में 5,000 से अधिक 'एक्टिविटी क्लस्टर्स' को ट्रैक करती है—इतनी संख्या कि कोई भी एक संख्यात्मक वर्गीकरण काम नहीं कर सकता । इतनी सारी संस्थाओं के साथ, क्रमिक APT नंबर उलझन भरे हो गए थे।

हंटले ने TechCrunch को बताया, "अक्सर, उद्योग के अंदरूनी लोग भी इसे याद नहीं रख पाते" । प्रत्येक सुरक्षा विक्रेता का अपना वर्गीकरण है: Microsoft मौसम-थीम वाले नामों (Nobelium, Seashell Blizzard) का उपयोग करता है, CrowdStrike जानवरों के नामों (Cozy Bear, Fancy Bear) का उपयोग करता है, और Palo Alto Networks अपना सिस्टम (जैसे Muddled Libra) इस्तेमाल करता है । यह विखंडन घटना प्रतिक्रिया को धीमा कर देता है क्योंकि टीमें नुकसान को रोकने के बजाय लेबल को सुलझाने में समय बर्बाद करती हैं । हंटले ने समझाया कि विभिन्न कंपनियों को एक सार्वभौमिक सिस्टम अपनाने के लिए राजी करना यथार्थवादी नहीं है, क्योंकि प्रत्येक संगठन की अलग-अलग दृश्यता, अलग-अलग डेटा और अलग-अलग परिचालन ज़रूरतें होती हैं ।

Google का नया नामकरण सिस्टम: रैंडम नाम + देश शब्द

GTIG का नया नामकरण सिस्टम Mandiant के पुराने APT संख्यात्मक अनुक्रम (APT1, APT41, आदि) को बदल देता है और उन नामकरण दृष्टिकोणों को एकीकृत करता है जो Google के Threat Analysis Group और Mandiant के अंदर स्वतंत्र रूप से विकसित हुए थे ।

नए फॉर्मेट के दो भाग हैं :

• पहला शब्द — एक यादगार, बेतरतीब ढंग से चुना गया नाम जो विशिष्ट रूप से उस ग्रुप की पहचान करता है। यदि किसी ग्रुप का पहले से ही सार्वजनिक रिपोर्टिंग में एक प्रसिद्ध नाम है (जैसे Lazarus), तो GTIG उस स्थापित नाम को रखता है ।
• दूसरा शब्द — एक निश्चित श्रेणी संकेतक जिसका पहला अक्षर मूल के मान्यता प्राप्त देश या गतिविधि के प्रकार को संकेत करता है। चार पुष्ट देश कोड हैं :
  • Castle → चीन
  • Ion → ईरान
  • Neptune → उत्तर कोरिया
  • Relic → रूस

यह सिस्टम केवल इन चार श्रेणियों तक सीमित नहीं है; Google ने ज़रूरत पड़ने पर अतिरिक्त श्रेणी शब्दों को शामिल करने के लिए वर्गीकरण बनाया है । हंटले ने कहा कि यह बदलाव "कंपनी के अंदर और बाहर के शोधकर्ताओं के लिए विभिन्न खतरे वाले समूहों की स्पष्ट रूप से पहचान करना" आसान बनाने और रक्षकों को एक नज़र में हमलावर के मूल, उद्देश्यों और गतिविधि के प्रकार को समझने के लिए डिज़ाइन किया गया था ।

गहरी चुनौती: राज्य-प्रायोजित हैकर्स, अपराधी और किराए के हैकर आपस में घुलमिल गए हैं

हालांकि नामकरण में बदलाव मददगार है, लेकिन यह खतरे की खुफिया जानकारी में सबसे बुनियादी कठिनाई को हल नहीं करता है: राज्य-प्रायोजित उन्नत लगातार खतरों को साइबर अपराधी गिरोहों और वाणिज्यिक किराए के हैकर ऑपरेशनों से स्पष्ट रूप से अलग करना ।

ये श्रेणियां व्यवहार में काफी हद तक ओवरलैप होती हैं। राज्य-संबद्ध समूह कभी-कभी राजस्व उत्पन्न करने या अपने मूल को छिपाने के लिए आपराधिक रैनसमवेयर रणनीति अपनाते हैं । आपराधिक समूह सरकारी समर्थित अभिनेताओं को पहुंच और उपकरण बेचते हैं। किराए के हैकर फर्म दोनों दुनियाओं में काम करती हैं। कार्मिक, उपकरण और प्रभाव अक्सर अप्रभेद्य होते हैं ।

हल्टक्विस्ट ने बताया है कि Google के 5,000+ ट्रैक किए गए क्लस्टर में राज्य अभिनेता, साइबर अपराधी और किराए के स्पाइवेयर विक्रेता शामिल हैं—और सीमाएं लगातार धुंधली होती जा रही हैं । AI-जनरेटेड फ़िशिंग और ऑटोमेटेड रीकॉनिसेंस टूल्स इन रेखाओं को और धुंधला कर देते हैं, जिससे राज्य-प्रायोजित खुफिया ऑपरेशन और वित्तीय रूप से प्रेरित अपराध रिंग के बीच अंतर करना मुश्किल हो जाता है ।

Google का नया नामकरण सिस्टम प्रत्येक समूह के लेबल में मूल देश के संदर्भ को एम्बेड करके मदद करता है, लेकिन यह अंतर्निहित अस्पष्टता को हल नहीं कर सकता है: एक समूह एक अभियान में राज्य-समर्थित जासूसी इकाई के रूप में और दूसरे में एक स्वतंत्र रैनसमवेयर ऑपरेटर के रूप में काम कर सकता है, और समूह अक्सर रीब्रांड या साझा बुनियादी ढांचे का उपयोग करते हैं ।

निष्कर्ष

कोडनेम साइबर सुरक्षा उद्योग में विरोधियों को ट्रैक करने के लिए महत्वपूर्ण साझा शब्दावली प्रदान करते हैं। लेकिन असंगत विक्रेता नामकरण प्रणालियों ने खतरनाक भ्रम पैदा किया। Google की नई दो-शब्द योजना—एक यादृच्छिक पहले नाम के साथ देश-संकेतक दूसरे शब्द का संयोजन—सीधे अपने 5,000+ क्लस्टर के ट्रैकिंग के लिए उस विखंडन से निपटती है। यह बदलाव रक्षकों के लिए यह समझना आसान बनाता है कि वे किसका सामना कर रहे हैं। फिर भी, राज्य अभिनेताओं को अपराधियों और भाड़े के सैनिकों से अलग करने की गहरी कठिनाई एक सतत परिचालन चुनौती बनी हुई है जिसे कोई भी नामकरण सुधार पूरी तरह से हल नहीं कर सकता है।