Microsoft маркирует хакеров со всего мира

Компания Microsoft начала собирать базу хакеров, чтобы оперативно реагировать на угрозы. Инициатива была запущена совместно с партнером Crowdstrike. Microsoft и Crowdstrike удалось добавить в базу уже 130 группировок. Корпорации призвали другие компании присоединиться к их проекту.

В компании отметили, что зачастую специалисты не могут быстро отреагировать на угрозу из-за отсутствия данных об ее источнике. Чтобы решить эту проблему, Microsoft создает базу, в которую попадут известные хакерские группировки со всего мира. Такое решение будет полезно как сотрудникам в области безопасности, так и органам власти.

Хакерские группировки маркируются по нескольким категориям. Например, по предполагаемой географической принадлежности. Так, группы из России решили объединить под названием «Метель» (Blizzard), Китая – «Тайфун» (Typhoon). 

Еще одна категория – источник финансирования. Группы с определенным финансированием объединили в категорию «Буря» (Tempest), а разработчиков коммерческого кибероружия – «Цунами» (Tsunami). 

Ранее Microsoft сообщила о широком распространении программы-похитителя Lumma (LummaC2), предназначенной для кражи личной информации. Согласно внутренним данным, с середины марта по середину мая 2025 года вирус инфицировал свыше 394 тысяч компьютеров под управлением Windows по всему миру, включая Россию.