Google đổi cách gọi nhóm hacker từ tháng 8/2026: Tên ngẫu nhiên + quốc gia

Google thay đổi hệ thống đặt tên nhóm hacker từ tháng 8 năm 2026. Hệ thống cũ dùng ký hiệu APT kèm số (APT1, APT41) do Mandiant khởi xướng từ thập niên 2010 sẽ bị thay thế. Thay vào đó, mỗi nhóm sẽ có tên gồm hai phần: tên ngẫu nhiên dễ nhớ và từ chỉ quốc gia xuất xứ.

Google chính thức thay đổi cách đặt tên cho các nhóm hacker từ tháng 8 năm 2026. Hệ thống cũ sử dụng ký hiệu APT kèm số (ví dụ: APT1, APT41) do Mandiant khởi xướng từ thập niên 2010 sẽ không còn được sử dụng. Thay vào đó, mỗi nhóm hacker sẽ có tên gồm hai phần: tên ngẫu nhiên dễ nhớ và từ chỉ quốc gia xuất xứ.

Google cho biết họ hiện theo dõi hơn 5.000 “activity clusters” (nhóm hoạt động) trên toàn cầu. Theo Shane Huntley, CTO của Google Threat Intelligence Group, sự thay đổi nhằm giúp các nhà nghiên cứu an ninh mạng nhận diện và phản ứng nhanh hơn trước các mối đe dọa. “Chúng tôi không ngờ sẽ có nhiều nhóm đe dọa như hiện nay,” Huntley chia sẻ.

John Hultquist, Chief Analyst tại Google Threat Intelligence Group, cho biết các nhóm hacker nhà nước thường có mục tiêu và hoạt động ổn định hơn so với nhóm tội phạm mạng. Điều này giúp việc theo dõi trở nên dễ dàng hơn mặc dù vẫn tồn tại những hạn chế về dữ liệu.

Tên mới gồm hai phần, dễ nhớ và rõ ràng

Tên mới của các nhóm hacker sẽ bao gồm hai thành phần. Tên đầu tiên là từ ngẫu nhiên, dễ nhớ như Castle, Ion, Neptune hoặc Relic. Tên thứ hai là từ chỉ quốc gia xuất xứ, ví dụ Castle China, Ion Iran, Neptune North Korea, Relic Russia. Hệ thống này do Google Threat Intelligence Group và Mandiant (nay thuộc Google) phát triển nhằm mang lại sự nhất quán trong việc theo dõi các nhóm hacker.

Google cho biết họ hiện theo dõi hơn 5.000 “activity clusters” (nhóm hoạt động) trên toàn cầu. Theo Shane Huntley, CTO của Google Threat Intelligence Group, sự thay đổi nhằm giúp các nhà nghiên cứu an ninh mạng nhận diện và phản ứng nhanh hơn trước các mối đe dọa. “Chúng tôi không ngờ sẽ có nhiều nhóm đe dọa như hiện nay,” Huntley chia sẻ.

Huntley giải thích rằng mục đích của việc đặt tên không chỉ là học thuật. “Nếu bạn thực sự bị tấn công bởi nhóm này hoặc đang xử lý một sự cố, việc biết cách hành xử của nhóm đó, những gì họ đã làm trong quá khứ, tất cả những chi tiết này trở nên cực kỳ quan trọng để hỗ trợ phản ứng và xây dựng biện pháp phòng thủ,” ông nói.

Thống nhất cách gọi nhưng vẫn tồn tại giới hạn

Mỗi công ty an ninh mạng thường có cách đặt tên riêng cho các nhóm hacker dựa trên dữ liệu và quan sát của mình. Điều này dẫn đến sự nhầm lẫn khi mỗi tổ chức sử dụng một hệ thống khác nhau. Google hy vọng hệ thống mới sẽ giảm bớt sự không thống nhất này, ít nhất là trong nội bộ công ty.

Tuy nhiên, Huntley thừa nhận không có tổ chức nào có thể nắm bắt toàn bộ thông tin về các nhóm hacker. “Không ai có tầm nhìn hoàn hảo,” ông nói. Hệ thống mới chỉ là bước tiến nhằm cải thiện khả năng nhận diện mối đe dọa, nhưng vẫn còn nhiều hạn chế trong việc theo dõi các nhóm tội phạm mạng hay hacker thuê.

Huntley cho biết các nhóm hacker nhà nước thường có hoạt động ổn định hơn so với nhóm tội phạm mạng. Chính phủ thường có mục tiêu rõ ràng và duy trì hoạt động lâu dài, trong khi nhóm tội phạm mạng hoặc hacker thuê thường thay đổi thành viên, chia tách hoặc hoạt động không ổn định. Điều này khiến việc theo dõi nhóm tội phạm mạng trở nên khó khăn hơn.

Google cho biết hệ thống mới nhằm thống nhất cách gọi trong nội bộ công ty. Huntley nhấn mạnh rằng ngay cả khi tất cả công ty chia sẻ dữ liệu, mỗi tổ chức vẫn có quan điểm khác nhau về từng nhóm hacker dựa trên dữ liệu riêng. “Đó là thực tế không thể tránh khỏi,” ông nói.

Huntley cũng lưu ý rằng hệ thống mới không giải quyết được tất cả vấn đề. “Chúng tôi đang xây dựng mô hình và hiểu biết tốt nhất, nhưng sẽ không bao giờ biết hết mọi thứ đang diễn ra,” ông giải thích. Hệ thống mới chỉ đơn giản là giảm bớt sự nhầm lẫn trong cách gọi, không phải là giải pháp toàn diện.

Nguồn tham khảo: Link bài viết