Microsoft, CrowdStrike, Palo Alto Networks e Google se uniram para criar um glossário público que padroniza os nomes de grupos hackers. Essa iniciativa busca reduzir a confusão causada pelos muitos apelidos diferentes que dificultam a identificação de cibercriminosos. O objetivo é melhorar a colaboração entre empresas de segurança e órgãos governamentais, fortalecendo a resposta a ataques cibernéticos. Especialistas alertam que o sucesso depende da adesão do setor e do compartilhamento de informações. Até agora, a colaboração já ajudou a conectar grupos que eram vistos separadamente, revelando que alguns hackers têm nomes diferentes em diferentes empresas. A variedade de nomes, que vai de termos técnicos a apelidos criativos, tem causado confusão, como demonstrado em um relatório de 2016 que listou 48 nomes diferentes para grupos hackers envolvidos em tentativas de interferência nas eleições dos Estados Unidos.
Microsoft, CrowdStrike, Palo Alto Networks e Google anunciaram, na segunda-feira, 2, uma iniciativa conjunta para criar um glossário público que padronizará os nomes de grupos hackers. O objetivo é facilitar a identificação de cibercriminosos e melhorar a cooperação entre empresas de segurança e órgãos governamentais.
A confusão gerada pela diversidade de apelidos não oficiais tem dificultado a atribuição de ataques cibernéticos. A iniciativa busca unir esforços de outras empresas e do governo dos Estados Unidos para enfrentar essa problemática. Especialistas alertam que o sucesso do glossário depende da adesão do setor e da disposição para compartilhar informações.
Tradicionalmente, empresas de segurança cibernética utilizam nomes codificados para identificar grupos hackers, o que pode gerar confusão. O vice-presidente sênior da CrowdStrike, Adam Meyers, destacou que a colaboração já trouxe resultados práticos, permitindo que analistas conectassem grupos antes tratados separadamente. Por exemplo, o grupo conhecido como “Operator Panda” é chamado de “Salt Typhoon” por funcionários da Microsoft.
Diversidade de Nomes
Os nomes utilizados para grupos hackers variam bastante. Alguns são diretos, como “APT1”, enquanto outros são mais enigmáticos, como “Earth Lamia”. Há também nomes criativos, como “Cozy Bear” e “Kryptonite Panda”, que se tornaram populares. Essa diversidade tem gerado confusão, especialmente em relatórios governamentais. Em 2016, um documento dos Estados Unidos mencionou quarenta e oito nomes diferentes para grupos hackers envolvidos em tentativas de interferência nas eleições.
A nova iniciativa visa não apenas padronizar a nomenclatura, mas também fortalecer a capacidade coletiva de resposta a ciberataques, promovendo um ambiente mais seguro no espaço digital.
Entre na conversa da comunidade