Hacking groups: హ్యాకింగ్ గ్రూపులకు కోడ్నేమ్స్ ఎందుకు పెడతారు? అసలు కారణం ఇదే..
ఈ వార్తాకథనం ఏంటి
సైబర్ సెక్యూరిటీ రంగంలో వివిధ హ్యాకింగ్ గ్రూపులకు కోడ్నేమ్స్ పెట్టే విధానం పదేళ్లకు పైగా కొనసాగుతోంది. వీటిలో కొన్ని పేర్లు ప్రపంచవ్యాప్తంగా బాగా పాపులర్ అయ్యాయి. ముఖ్యంగా హైప్రొఫైల్ సైబర్ దాడులకు పాల్పడిన 'ఫ్యాన్సీ బేర్' (Fancy Bear) వంటి గ్రూపులు పెట్టుకున్న పేర్లతోనే గుర్తింపు పొందాయి. అయితే మరికొన్ని హ్యాకింగ్ గ్రూపుల గురించి సైబర్ సెక్యూరిటీ వర్గాల్లో కూడా పెద్దగా తెలియదు. అయితే ఇక్కడ మరో సమస్య ఉంది. ప్రతి సైబర్ సెక్యూరిటీ సంస్థ హ్యాకింగ్ గ్రూపులకు పేర్లు పెట్టేందుకు ఒక్కో విధానాన్ని అనుసరిస్తోంది. దీంతో ఒకే హ్యాకింగ్ గ్రూప్కు వేర్వేరు సంస్థలు వేర్వేరు పేర్లను ఉపయోగించే పరిస్థితి కూడా ఉంటుంది. హ్యాకింగ్ గ్రూపులకు ఈ కోడ్నేమ్స్ ఎందుకు పెడతారు? తెలుసుకుందాం.
వివరాలు
హ్యాకింగ్ గ్రూపులకు గూగుల్ పేర్లు ఎలా పెడుతోంది?
ఇటీవల గూగుల్ హ్యాకింగ్ గ్రూపులకు పేర్లు పెట్టే విధానాన్ని మార్చింది.
గతంలో మాండియంట్ (Mandiant) అనుసరించిన APT1, APT41 లేదా APT తర్వాత ఏదైనా నంబర్ పెట్టే విధానానికి గూగుల్ స్వస్తి చెప్పింది.
మాండియంట్ ఒకప్పుడు స్వతంత్ర సైబర్ సెక్యూరిటీ సంస్థగా ఉండేది. ప్రస్తుతం అది గూగుల్లో భాగంగా ఉంది.
వివరాలు
కొత్త నామకరణ విధానం ఎలా ఉంటుంది?
గూగుల్ తీసుకొచ్చిన కొత్త విధానంలో మొదటి పేరు యాదృచ్ఛికంగా, సులభంగా గుర్తుండిపోయేలా ఉంటుంది.
ఇక రెండో పదం మొదటి అక్షరం ఆ హ్యాకింగ్ గ్రూప్ ఏ దేశానికి చెందినదో సూచిస్తుంది.
ఉదాహరణకు 'క్యాసిల్' (Castle) అనే పేరు చైనాను సూచిస్తుంది. 'ఐయాన్' (Ion) ఇరాన్ను, 'నెప్ట్యూన్' (Neptune) ఉత్తర కొరియాను, 'రెలిక్' (Relic) రష్యాను సూచిస్తాయి.
ఈ సరళమైన విధానం వల్ల గూగుల్లో పనిచేసే సెక్యూరిటీ పరిశోధకులతో పాటు బయట ఉన్న పరిశోధకులు కూడా ఆయా హ్యాకింగ్ గ్రూపులను సులభంగా గుర్తించి, వాటి కార్యకలాపాలను అర్థం చేసుకునే అవకాశం ఉంటుందని గూగుల్ చెబుతోంది.
వివరాలు
పాత విధానాన్ని ఎందుకు మార్చాల్సి వచ్చింది?
గూగుల్ థ్రెట్ ఇంటెలిజెన్స్ గ్రూప్ సీటీఓ షేన్ హంట్లీ మాట్లాడుతూ.. సెక్యూరిటీ పరిశోధకులకు మరింత స్పష్టత తీసుకురావడం కోసమే ఈ పేర్ల విధానాన్ని మార్చాల్సి వచ్చిందని తెలిపారు.
2010ల ప్రారంభంలో సైబర్ దాడులపై కంపెనీలు నివేదికలు విడుదల చేయడం, వాటికి పాల్పడిన హ్యాకర్ల పేర్లను గుర్తించడం ప్రారంభించినప్పుడు.. భవిష్యత్తులో ఇంత పెద్ద సంఖ్యలో థ్రెట్ గ్రూపులు ఏర్పడతాయని వారు ఊహించలేదని హంట్లీ వివరించారు.
ప్రస్తుతం గూగుల్ ప్రపంచంలోని అనేక దేశాల్లో 5,000కుపైగా 'యాక్టివిటీ క్లస్టర్స్'ను ట్రాక్ చేస్తోంది.
అంటే వివిధ సైబర్ దాడులు, వాటి వెనుక ఉన్న హ్యాకింగ్ కార్యకలాపాలను గుర్తించి పర్యవేక్షిస్తోంది.