'Forest Blizzard' versus 'Fancy Bear' - cyberbedrijven hopen opheldering te brengen in bizarre hackersbijnamen

In dit artikel:

Microsoft, CrowdStrike, Palo Alto en Google (onderdeel van Alphabet) kondigden aan gezamenlijk een openbaar woordenboek te ontwikkelen van door staten gesteunde hackgroepen en cybercriminelen. Dit initiatief moet de verwarring verminderen die ontstaat door de vele verschillende informele bijnamen die voor deze groepen worden gebruikt. De betrokken bedrijven hopen op termijn ook andere cybersecuritybedrijven en de Amerikaanse overheid hierbij te betrekken, met als doel de gezamenlijke respons en verdediging tegen digitale dreigingen te versterken.

Cybersecuritybedrijven geven hackgroepen al langere tijd gecodeerde namen om ze te identificeren, aangezien het vaak lastig is om precies te bepalen welke staten of organisaties achter de aanvallen zitten. De benamingen variëren van functionele aanduidingen zoals "APT1" tot meer creatieve en imaginaire namen zoals "Cozy Bear" (Russische hackers) en "Kryptonite Panda" (Chinese hackers). Microsoft vernieuwde recentelijk zijn naamgeving door traditionele, elementgebaseerde termen te vervangen door namen geïnspireerd op weersfenomenen, zoals "Lemon Sandstorm".

De overvloed aan verschillende bijnamen heeft eerder al voor grote verwarring gezorgd, bijvoorbeeld toen na de Amerikaanse presidentsverkiezingen van 2016 een rapport met 48 verschillende namen voor Russische hackgroepen werd gepubliceerd. Experts uit de sector noemen het nieuwe initiatief een potentiele "game-changer" omdat het uniformiteit moet brengen op een moment dat duidelijkheid essentieel is voor verdedigers. Tegelijkertijd is er ook scepsis, aangezien bedrijven meestal terughoudend zijn met het delen van informatie en het initiatief gezien kan worden als een vorm van 'marketing'.

Toch zijn er al concrete voordelen zichtbaar: analisten konden bijvoorbeeld twee namen, "Salt Typhoon" van Microsoft en "Operator Panda" van CrowdStrike, aan elkaar koppelen, waarmee directe overlap tussen groepen duidelijk werd. Dit soort samenwerking zou uiteindelijk kunnen bijdragen aan een effectievere aanpak van digitale dreigingen op wereldniveau.