Warum Hacker-Gruppen Codenamen erhalten: Einblicke von Googles Top-Bedrohungsjäger

Google hat kürzlich seine Vorgehensweise bei der Benennung und Bezugnahme auf Hacker-Gruppen geändert. TechCrunch sprach mit einem der weltweit führenden Experten für die Verfolgung von Hackern, um zu verstehen, warum Unternehmen Hackern Codenamen geben. Der Experte, der die Bedrohungsaufklärung bei Google leitet, erklärte, dass Codenamen nicht nur eingängige Bezeichnungen sind – sie helfen Forschern, effizient zu kommunizieren, die Entwicklung von Taktiken zu verfolgen und Verwirrung zu vermeiden, wenn mehrere Gruppen ähnliche Techniken anwenden. Das neue Benennungssystem zielt darauf ab, beschreibender und weniger willkürlich zu sein, indem es das Verhalten, die Herkunft oder den Zielsektor der Gruppe widerspiegelt. Diese Änderung hilft auch der Cybersicherheitsgemeinschaft, eine gemeinsame Sprache zu etablieren, was die Zusammenarbeit und die Zuordnung von Bedrohungen verbessert. Der Experte betonte, dass Codenamen zwar nützlich sind, aber keinen endgültigen Beweis für die Identität darstellen, da Gruppen oft andere nachahmen, um Verteidiger in die Irre zu führen. Das Interview beleuchtet das empfindliche Gleichgewicht zwischen Klarheit und Genauigkeit in der sich ständig weiterentwickelnden Landschaft von Cyberbedrohungen.