Google đổi cách gọi tên hacker — Castle, Ion, Neptune, Relic thay cho APT41

Hơn một thập kỷ nay ngành bảo mật đặt biệt danh cho các nhóm hacker. Vài cái tên như Fancy Bear đã ra tới đại chúng, phần còn lại thì đến dân trong nghề cũng lẫn — vì mỗi công ty đặt một kiểu.

Tháng trước Google làm lại toàn bộ hệ thống đặt tên của mình. Thời của APT1, APT41, APT-số-mấy-đó (di sản từ Mandiant, hãng bảo mật giờ thuộc Google) chính thức khép lại.

Quy tắc mới gọn hơn nhiều

Mỗi nhóm sẽ có một tên riêng dễ nhớ, cộng thêm một từ thứ hai chỉ quốc gia xuất phát: Castle cho Trung Quốc, Ion cho Iran, Neptune cho Triều Tiên, Relic cho Nga.

Shane Huntley, CTO của Google Threat Intelligence Group, nói cuộc đại tu này là cần thiết. Đầu thập niên 2010, khi các công ty bắt đầu công bố báo cáo tấn công mạng, “chúng tôi không lường trước sẽ có nhiều nhóm như hiện nay”. Con số hiện tại: Google đang theo dõi hơn 5.000 cụm hoạt động ở nhiều quốc gia, theo John Hultquist, chuyên gia phân tích trưởng của nhóm này.

Đặt tên để làm gì

Không phải để cho vui. Mục tiêu là có một mặt bằng chung về việc ai đang tấn công ai và tấn công bằng cách nào — để tổ chức nhận diện mối đe doạ nhanh hơn, chuẩn bị trước, và điều tra sự cố gọn hơn.

“Nếu bạn bị nhóm đó tấn công, việc biết họ hành xử ra sao, đã làm gì trong quá khứ, tất cả những chi tiết đó trở nên cực kỳ quan trọng.” — Shane Huntley

Theo dõi hacker nhà nước dễ hơn tội phạm mạng, vì nhóm nhà nước có mục tiêu và cách làm ổn định, còn nhóm tội phạm thì người vào người ra, tách nhập liên tục.

Còn câu hỏi kinh điển “sao không xài chung một bộ tên cho rồi?” thì Huntley trả lời thẳng: mỗi công ty nhìn thấy một phần khác nhau của bức tranh, dựa trên dữ liệu riêng. “Không ai có tầm nhìn hoàn hảo cả.”

Anh em nghĩ ngành bảo mật có bao giờ thống nhất được một bộ tên chung không, hay đó là chuyện bất khả thi? Cho Cenix xin ý kiến.

Nguồn tham khảo: TechCrunch

Nguồn: TechCrunch