Por qué los grupos de hackers reciben nombres en clave: la explicación de un experto de Google

Google ha cambiado recientemente su forma de referirse y nombrar a los grupos de hackers. TechCrunch habló con uno de los mayores expertos mundiales en el seguimiento de hackers para entender por qué las empresas asignan nombres en clave a los hackers. El experto, que lidera los esfuerzos de inteligencia de amenazas en Google, reveló que los nombres en clave no son solo etiquetas llamativas: ayudan a los investigadores a comunicarse de manera eficiente, seguir la evolución de las tácticas y evitar confusiones cuando varios grupos utilizan técnicas similares. El nuevo sistema de nombres busca ser más descriptivo y menos arbitrario, reflejando el comportamiento, el origen o el sector objetivo del grupo. Este cambio también ayuda a la comunidad de ciberseguridad a adoptar un lenguaje común, mejorando la colaboración y la atribución de amenazas. El experto enfatizó que, aunque los nombres en clave son útiles, no son una prueba definitiva de identidad, ya que los grupos a menudo imitan a otros para engañar a los defensores. La entrevista destaca el delicado equilibrio entre claridad y precisión en el panorama en constante evolución de las ciberamenazas.