Microsoft почала використовувати назви погодних явищ для позначення хакерських груп

Тепер компанія використовує назви погодних явищ, такі як шторм, тайфун або хуртовина, для позначення хакерських груп. Нова таксономія включає п'ять ключових груп, які використовуються для класифікації загроз кібербезпеці: актори національної держави, суб'єкти з фінансовою мотивацією, суб'єкти нападу з приватного сектору (PSOA), операції впливу та групи, що ще розвиваються. Якщо нова загроза кібербезпеці є непізнаною або з невідомого джерела, Microsoft надасть їй тимчасове позначення «Шторм» і чотиризначний номер замість попередньої назви «DEV».

Хакери національних держав будуть називатися на честь певних погодних явищ, які вказуватимуть на їхнє походження. Наприклад, китайські хакери називатимуться «Тайфун», а іранські — «Піщана буря». Російська група Cozy Bear, відома за зламування систем Національного комітету Республіканської та Демократичної партій, тепер називатиметься «Midnight Blizzard» замість попередньої назви «NOBELIUM».

Фінансово мотивовані хакерські групи отримають назву «Tempest», а PSOA — «Цунамі». Операції впливу будуть називатися на честь повеней.

Microsoft відслідковує понад 160 хакерських груп національних держав, 50 груп програм-вимагачів, 300 унікальних суб'єктів загроз та сотні інших хакерів разом із спільнотою професіоналів з кібербезпеки, які використовують інші назви для хакерських груп. Нова таксономія імен допоможе компанії та користувачеві легше ідентифікувати хакерські групи та їх походження, а також підвищить безпеку в мережі.