Apakah vendor keamanan lain juga menggunakan nama aktor ancaman dari Microsoft?

Vendor keamanan lain sering menggunakan konvensi penamaan mereka sendiri (seperti nomor APT atau nama hewan), tetapi Microsoft secara aktif memetakan nama berbasis cuaca miliknya ke padanan industri seperti APT28 atau Fancy Bear untuk memastikan kejelasan lintas vendor.

Penamaan Aktor Ancaman Microsoft: Memahami Typhoon, Blizzard, dan Storm

Q: Apa arti istilah 'Blizzard' dalam intelijen ancaman Microsoft?

Blizzard adalah nama keluarga yang digunakan Microsoft untuk menyebut aktor ancaman dan operasi siber yang berasal dari atau berafiliasi dengan Rusia, umumnya berfokus pada spionase dan pengumpulan intelijen geopolitik.

Q: Mengapa Microsoft menggunakan label 'Storm' alih-alih nama?

Label Storm adalah penamaan sementara yang diberikan kepada klaster ancaman aktif yang baru ditemukan, ketika identitas atau sponsor negara di balik kelompok tersebut masih diselidiki oleh peneliti keamanan.

Q: Bagaimana kelompok Tempest berbeda dengan kelompok Typhoon?

Kelompok Tempest adalah penjahat bermotif finansial yang berfokus pada pemerasan, ransomware, dan keuntungan, sedangkan kelompok Typhoon adalah entitas yang disponsori negara atau berafiliasi dengan negara, beroperasi dari Tiongkok dan terutama berfokus pada spionase.

By Mirko Peters · 2026-10-24

Pelajari cara Microsoft memberi nama pada aktor ancaman siber dengan label Typhoon, Blizzard, dan Storm. Pahami motif dan asal pelaku dengan mudah.

Automatically translated with AI from the original post. Read the English original

Cover: Microsoft Defender Threat Intelligence - Simply Explained

Temukan cara Microsoft mengkategorikan dan memberi nama pada aktor ancaman siber menggunakan elemen-elemen seperti Typhoon untuk Tiongkok, Blizzard untuk Rusia, dan Storm untuk kelompok yang belum terverifikasi. Pelajari bagaimana memahami penanda operasional ini membantu tim keamanan dengan cepat mengidentifikasi asal serangan, motif, dan teknik tanpa memerlukan latar belakang keamanan siber yang mendalam.

Poin Penting

Microsoft mengaitkan nama keluarga aktor ancaman dengan asal geografis atau motif operasional utama mereka.
Typhoon menandai aktor yang berasal dari atau berafiliasi dengan Tiongkok, sedangkan Blizzard mengarah ke Rusia.
Sleet mewakili Korea Utara, Sandstorm dipetakan ke Iran, dan Tempest mengidentifikasi penjahat bermotif finansial.
Label sementara seperti 'Storm-0558' digunakan untuk ancaman aktif sebelum atribusi penuh dikonfirmasi.
Memahami nama aktor ancaman membantu generalis TI menerjemahkan laporan keamanan yang mengkhawatirkan menjadi intelijen kontekstual yang dapat ditindaklanjuti.

Memahami Sistem Penamaan Aktor Ancaman Microsoft

Ketika tim keamanan membuka laporan insiden harian, mereka sering dibanjiri istilah teknis dan kode identifikasi acak. Agar ancaman ini lebih mudah dipahami dan dilacak di seluruh lanskap keamanan global, Microsoft merombak cara mengkategorikan kelompok musuh. Alih-alih mengandalkan rangkaian heksadesimal yang membingungkan atau memaksa defender untuk menghafal nama vendor yang saling bertentangan, Microsoft memetakan kelompok ancaman ke nama keluarga yang berhubungan dengan cuaca.

Konvensi penamaan ini tidak acak. Setiap kata dalam profil aktor ancaman membawa makna kontekstual yang disengaja, membantu analis segera memahami dari mana serangan kemungkinan berasal dan apa yang ingin dicapai pelaku. Baik Anda administrator TI yang mengelola perusahaan hibrida maupun pengambil keputusan yang berusaha memahami berita keamanan siber, mempelajari taksonomi ini mengubah kebisingan yang kacau menjadi pengetahuan yang terstruktur dan dapat ditindaklanjuti.

Bagaimana Nama Keluarga Menunjukkan Asal Geografis

Fondasi sistem penamaan Microsoft bertumpu pada nama keluarga utama yang ditetapkan untuk sebuah kelompok ancaman. Tag geografis ini menetapkan asal atau sponsor yang diduga dari operasi siber tersebut:

Typhoon: Kelompok yang diatribusikan kepada atau beroperasi dari Tiongkok, sering terlibat dalam spionase jangka panjang terhadap lembaga pemerintah, lembaga pemikir, dan infrastruktur kritis.
Blizzard: Pelaku yang berasal dari atau terkait dengan Rusia, sering dikaitkan dengan pengumpulan intelijen yang disponsori negara dan gangguan geopolitik berprofil tinggi.
Sandstorm: Aktor ancaman yang terkait dengan kepentingan negara Iran, umumnya menargetkan rival regional, kontraktor pertahanan, dan telekomunikasi.
Sleet: Kelompok yang terkait dengan Korea Utara, sangat berfokus pada pencurian mata uang kripto, pembobolan lembaga keuangan, dan intelijen strategis.

Dengan menghubungkan awalan seperti Typhoon atau Blizzard dengan sebuah insiden, profesional keamanan langsung memperoleh konteks geografis tingkat tinggi tentang siapa yang mungkin sedang mengetuk pintu digital mereka.

Mengidentifikasi Motif Melalui Fokus Operasional

Selain geografi, arsitektur penamaan Microsoft secara eksplisit mengkategorikan apa yang mendorong para penyerang ini. Pengubah sekunder atau penunjukan famili spesifik menyoroti tujuan utama musuh:

Tempest: Dicadangkan secara eksklusif untuk sindikat kejahatan siber bermotif finansial, seperti operator ransomware dan kelompok phishing yang canggih.
Flood: Diterapkan secara khusus untuk operasi pengaruh dan kampanye disinformasi terkoordinasi yang dirancang untuk mengubah persepsi publik, bukan untuk mencuri data.
Tsunami: Melacak aktor ofensif sektor swasta, yaitu perusahaan komersial yang membangun, mengemas, dan menjual senjata siber kepada berbagai klien yang membayar.

Pembedaan yang cerdas ini memungkinkan organisasi membedakan antara negara yang berusaha diam-diam menyedot kekayaan intelektual dan kru ransomware bermotif finansial yang ingin mengunci workstation demi pembayaran pemerasan.

Tujuan Label "Storm" dalam Investigasi Awal

Salah satu sumber kebingungan paling umum bagi tim yang mendalami intelijen ancaman adalah menemui penunjukan seperti Storm-0558. Ketika Microsoft mendeteksi aktivitas berbahaya yang jelas terorganisir dan aktif, tetapi identitas pasti, dukungan negara, atau sponsor jangka panjang dari kelompok tersebut belum terkonfirmasi, Microsoft memberikan label sementara.

Kata Storm yang diikuti angka empat digit menunjukkan bahwa aktivitasnya sepenuhnya nyata dan berbahaya, tetapi atribusinya masih dalam investigasi aktif. Setelah peneliti keamanan Microsoft mengumpulkan bukti pasti yang cukup, seperti kode yang tumpang tindih, infrastruktur bersama, atau taktik, teknik, dan prosedur (TTP) yang spesifik, kelompok tersebut naik dari label Storm sementara menjadi nama famili cuaca yang formal dan permanen.

Menjembatani Kesenjangan dengan Alias Industri

Berbagai vendor keamanan siber secara historis menggunakan nama yang sepenuhnya berbeda untuk kelompok ancaman yang persis sama, sehingga menimbulkan kebingungan besar selama respons insiden lintas perusahaan. Microsoft secara aktif memetakan taksonomi penamaan internalnya ke padanan lama di industri. Misalnya, kelompok Rusia yang secara internal dikenal Microsoft sebagai Forest Blizzard secara luas dilacak di industri sebagai Fancy Bear atau APT28.

Referensi silang yang transparan ini memastikan bahwa baik analis membaca briefing ancaman dari Microsoft, penyedia cloud pesaing, maupun umpan intelijen sumber terbuka, mereka dapat langsung mengenali bahwa ketiga laporan tersebut menggambarkan musuh yang persis sama. Hal ini menghilangkan tebak-tebakan dan memperlancar kolaborasi multi-vendor selama insiden keamanan besar.

Kesimpulan

Memahami ancaman keamanan siber modern membutuhkan lebih dari sekadar bereaksi terhadap lampu berkedip dan log galat; dibutuhkan pemahaman tentang musuh manusia yang beroperasi di balik layar. Dengan menggunakan konvensi penamaan terstruktur seperti Typhoon, Blizzard, dan Storm, Microsoft membantu organisasi memberi konteks pada peringatan dan menghubungkan indikator teknis yang terisolasi dengan kampanye kriminal dan negara yang lebih luas.

Untuk menyelami lebih dalam tentang passive DNS, indikator kompromi, dan cara memanfaatkan wawasan ini di dalam perusahaan Anda, dengarkan episode lengkapnya dari M365 FM Podcast untuk pembahasan strategi intelijen ancaman modern yang lengkap dan bebas jargon.

Pertanyaan Umum

Apa arti istilah 'Blizzard' dalam intelijen ancaman Microsoft?

Blizzard adalah nama famili yang digunakan Microsoft untuk menandai aktor ancaman dan operasi siber yang berasal dari atau berafiliasi dengan Rusia, yang umumnya berfokus pada spionase dan pengumpulan intelijen geopolitik.

Mengapa Microsoft menggunakan label 'Storm' alih-alih nama?

Label Storm adalah penunjukan sementara yang diberikan kepada klaster ancaman aktif yang baru ditemukan, ketika identitas dasar atau sponsor negara dari kelompok tersebut masih diselidiki oleh peneliti keamanan.

Bagaimana kelompok Tempest berbeda dari kelompok Typhoon?

Kelompok Tempest adalah pelaku kejahatan bermotif finansial yang berfokus pada pemerasan, ransomware, dan keuntungan, sedangkan kelompok Typhoon adalah entitas yang disponsori atau berafiliasi dengan negara yang beroperasi dari Tiongkok dan berfokus terutama pada spionase.

Apakah vendor keamanan lain menggunakan nama aktor ancaman Microsoft?

Vendor lain sering menggunakan konvensi penamaan mereka sendiri (misalnya nomor APT atau nama hewan), sedangkan Microsoft secara aktif memetakan nama-nama berbasis cuaca miliknya ke padanan industri seperti APT28 atau Fancy Bear agar kejelasan lintas vendor tetap terjaga.