Microsoft und CrowdStrike gleichen ihre Bezeichnungen für Cyberangreifer ab. Die am 2. Juni 2025 angekündigte Zusammenarbeit soll unterschiedliche Namen derselben Akteure nachvollziehbar zuordnen. Die Unternehmen führen ihre bisherigen Namenssysteme weiter. Eine einheitliche neue Bezeichnung für sämtliche Angreifer ist nicht vorgesehen.
Sicherheitsanbieter beobachten Angriffe aus unterschiedlichen Perspektiven und fassen Aktivitäten teilweise anders zusammen. Dadurch kann dieselbe Gruppe mehrere Namen erhalten. IT-Teams müssen bei der Auswertung von Warnungen zunächst erkennen, welche Berichte denselben Gegner beschreiben. Die Zuordnung soll diesen Vergleich erleichtern und die Abstimmung bei Sicherheitsvorfällen beschleunigen.
Mehr als 80 Akteure bereits zugeordnet
CrowdStrike meldet in seiner eigenen Mitteilung bereits mehr als 80 abgeglichene Bedrohungsakteure. Als Beispiel nennt das Unternehmen Cozy Bear, APT29, UNC2452 und Midnight Blizzard. Fachleute beider Anbieter vergleichen die Zuordnungen direkt miteinander. Die Auswertung soll fortlaufend gepflegt werden; Unterschiede zwischen beobachteten Aktivitäten werden dadurch nicht automatisch aufgehoben.
Die Microsoft-Dokumentation zum Namenssystem enthält eine öffentlich zugängliche Zuordnung von bisherigen, aktuellen und branchenüblichen Bezeichnungen. CrowdStrike bietet ergänzend eine herunterladbare Tabelle an. Die Arbeitsgruppe wird zunächst von beiden Unternehmen geführt. Microsoft nennt Mandiant und Palo Alto Networks als weitere Partner, die sich beteiligen wollen. Damit ist eine Erweiterung angekündigt, nicht bereits jede Zuordnung der zusätzlichen Anbieter bestätigt.