Пост канала
- фото
🌐 Google Threat Intelligence Group отказывается от цифр и переходит на запоминающиеся криптонимы Подразделение Google Threat Intelligence Group объявило о переходе на единую таксономию наименования атакующих APT. Раньше Mandiant и группа TAG использовали собственные параллельные схемы, однако объединение команд потребовало общего подхода. Новая система отказывается от порядковых номеров вроде APT1 в пользу интуитивных двухсловных криптонимов, позволяя ИБ-специалистам оперативно понимать контекст угрозы без необходимости заучивать абстрактные идентификаторы. Каждая атакующая группировка получит имя из двух слов, где первое выбирается случайно или берётся из ранних отчётов, а второе отражает мотивацию или происхождение. Категории распределяются следующим образом: 🇨🇳Китай — CASTLE 🇷🇺Россия — RELIC 🇮🇷Иран — ION 🇰🇵Северная Корея — NEPTUNE 🥷 Киберпреступники — COMET Переименование существующих групп пройдёт постепенно, при этом все старые псевдонимы, связи с матрицей MITRE ATT&CK и временные индексы UNC сохранятся на платформе Google Threat Intelligence для удобного поиска. ✋ @Russian_OSINT
Открыть в MAX- Просмотры
- 109
- ER
- —
- Реакции
- —