Hacker e i loro codenames: ecco perché le bande di hacker scelgono nomi unici

La necessità di nominare i gruppi hacker non è solo un esercizio accademico, ha spiegato Huntley. Lo scopo principale è avere una comprensione di base di chi attacca chi e come avviene l’attacco. Questo permette alle organizzazioni di riconoscere rapidamente le minacce, prepararsi a rispondere nel modo più efficace possibile e, idealmente, fermarle o, quanto meno, indagare su di esse in modo tempestivo.

Huntley ha messo in evidenza come sia fondamentale attuare un monitoraggio coerente per attribuire nomi agli hacker. “Se vieni realmente hackerato o stai affrontando un incidente, conoscere il comportamento di quel gruppo e cosa hanno fatto in passato diventa cruciale per aiutare nella risposta”, ha affermato.

Un Esempio Pratico: Il Gruppo Lazarus

Conoscere il comportamento degli hacker sponsorizzati dal governo nordcoreano, noti come Lazarus Group, e i loro obiettivi e alleanze, fornisce ai difensori un punto di partenza per affrontare queste minacce. Seguendo i gruppi hacker sostenuti dallo stato risulta generalmente più semplice rispetto al monitoraggio di gruppi di criminalità informatica o hacker a pagamento. I gruppi sponsorizzati dallo stato tendono ad avere obiettivi e attività più stabili, mentre le bande di cybercriminali possono cambiare membri frequentemente, rendendo il monitoraggio più complicato.

Una critica comune quando viene annunciato un nuovo sistema di nomenclatura è: perché tutte le aziende non possono adottare gli stessi nomi? Anche se questa domanda sembra semplice, ogni azienda ha una visione diversa di ogni gruppo, basata su dati e telemetrie uniche. Huntley ha affermato che questo è un aspetto ineludibile che non può essere risolto semplicemente aumentando lo scambio di informazioni.

“Noi non abbiamo una visibilità perfetta”, ha detto. “Stiamo costruendo il nostro modello e la nostra migliore comprensione, ma non sapremo mai tutto di ciò che accade”.

Con la fusione dei sistemi di nomenclatura del precedente Threat Analysis Group di Google, guidato da Huntley, e di Mandiant, ora esiste almeno un sistema in meno da ricordare. Per ulteriori dettagli e per una lista completa di questi gruppi e nomi, è possibile consultare la risorsa di Google, progettata per semplificare la vita a tutti coloro che operano nel campo della cybersecurity.

Per approfondimenti ufficiali, si possono consultare le fonti di Google Threat Intelligence e i rapporti di Mandiant.

Non perderti tutte le notizie di tecnologia su Blog.it