گوگل شیوه نام گذاری گروههای تهدید سایبری را تغییر داد ION برای ایران و RELIC برای روسیه
به گزارش می هاست، گوگل با معرفی یک سیستم جدید برای نام گذاری عامل های تهدید سایبری، روش شناسایی گروههای هکری را تغییر داد. در این مدل، هر گروه با تلفیقی از یک نام اختصاصی و یک پسوند در رابطه با منشا یا انگیزه فعالیت شناخته می شود؛ تغییری که به قول این شرکت، ردیابی و تطبیق اطلاعات تهدید میان سازمان های امنیتی را ساده تر خواهد نمود.
به گزارش می هاست به نقل از خبر آنلاین و بر طبق گزارش سیتنا، گروه اطلاعات تهدید گوگل (Google Threat Intelligence Group - GTIG) از سیستم جدیدی برای نام گذاری عامل های تهدید سایبری رونمایی کرده است که جایگزین شناسه های عددی و نام گذاری های پیچیده پیشین خواهد شد.
بر اساس این مدل، نام هر عامل تهدید از دو بخش تشکیل می شود؛ بخش نخست یک نام اختصاصی و به یادماندنی است که به طور معمول از اسامی شناخته شده یا گزارشات پیشین انتخاب می شود و بخش دوم، پسوندی است که منشا یا انگیزه فعالیت آن گروه را مشخص می کند.
گوگل اعلام نموده است که از این پس برای گروههای منتسب به کشورهای مختلف یا باندهای مجرم سایبری، پسوندهای ثابتی به کار خواهد رفت. بر این اساس، CASTLE برای گروههای منتسب به چین، ION برای گروههای منتسب به ایران، NEPTUNE برای گروههای منتسب به کره شمالی، RELIC برای گروههای منتسب به روسیه و COMET برای گروههای مجرم سایبری با انگیزه مالی استفاده می شود.
برای نمونه، گروه شناخته شده Sandworm که قبل تر در طبقه بندی گوگل با شناسه APT44 هم شناخته می شد، از این پس با نام Sandworm Relic معرفی خواهد شد.
به گفته گوگل، هدف از این تغییر، ایجاد یک زبان مشترک و ساده تر برای شناسایی و ردیابی گروههای تهدید، کاهش ابهام ناشی از تعدد نام گذاری ها در صنعت امنیت سایبری و تسهیل تطبیق اطلاعات میان گزارشات شرکت های مختلف است.
گوگل تاکید کرده است که این تغییر بصورت تدریجی برای ده ها گروه تهدید اعمال خواهد شد و اسامی پیشین هم همچنان در پایگاه اطلاعات تهدید این شرکت قابل جست وجو و ارجاع خواهند بود تا پیوستگی در تحلیل ها و تحقیقات امنیتی حفظ شود.
منبع: می هاست
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب