Piedra Rosetta de nombres APT
Traduce los nombres de 172 actores de amenazas entre Microsoft, CrowdStrike, Mandiant y la comunidad. Busca por cualquier alias, filtra por origen y exporta a CSV.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
La Piedra Rosetta de nombres APT es una base de datos con búsqueda que cruza 172 actores de amenazas de la taxonomía oficial de Microsoft con sus alias en CrowdStrike, Mandiant, ESET, Kaspersky y la comunidad. Escribe «APT29» y encontrarás Midnight Blizzard (Microsoft), COZY BEAR (CrowdStrike) y NOBELIUM (nombre antiguo de Microsoft). Puedes filtrar por país de origen o categoría —China, Rusia, Irán, Corea del Norte, motivación financiera y 18 más—, desplegar cualquier actor para ver su lista completa de alias y exportar los resultados a CSV para informes de inteligencia, playbooks del SOC o reglas de correlación del SIEM. La búsqueda, los filtros y la exportación se ejecutan en tu navegador. Es una herramienta Pro.
- Busca por cualquier nombre o alias: APT28, Forest Blizzard, FANCY BEAR o Sofacy llevan al mismo grupo.
- Filtra por origen o categoría para acotar la lista.
- Despliega un actor para ver todos sus alias y detalles de origen.
- Exporta los resultados a CSV para tus informes, playbooks o tablas de búsqueda del SIEM.
Preguntas frecuentes
¿Qué es la taxonomía de nombres de actores de amenazas de Microsoft?
En abril de 2023 Microsoft pasó de nombres de elementos químicos (como NOBELIUM) a nombres meteorológicos (como Midnight Blizzard). El tipo de fenómeno indica el presunto Estado o la motivación: Typhoon para China, Blizzard para Rusia, Sandstorm para Irán, Sleet para Corea del Norte, Tempest para actores con motivación financiera, Flood para operaciones de influencia, entre otros. Esta herramienta mapea cada nombre de Microsoft con sus equivalentes en CrowdStrike, Mandiant y la comunidad.
¿De dónde salen los datos?
La fuente de referencia es la hoja de cálculo oficial de actores de amenazas de Microsoft, publicada por el Microsoft Threat Intelligence Center (MSTIC) y Microsoft Security Exposure & Countermeasures Research (MSECR). Ese mismo equipo compila las referencias cruzadas de alias; esta herramienta presenta sus datos en un formato con búsqueda.
¿Cómo descifro un nombre de CrowdStrike como PANDA, BEAR o KITTEN?
CrowdStrike usa nombres de animales para indicar el origen: PANDA para China, BEAR para Rusia, KITTEN para Irán, CHOLLIMA para Corea del Norte, SPIDER para eCrime, JACKAL para hacktivistas, LEOPARD para Pakistán y BUFFALO para Vietnam. Escribe el nombre de CrowdStrike en el buscador para ver los nombres equivalentes de Microsoft y de la comunidad.
¿Puedo usarla para correlación en SIEM o SOAR?
Sí. Exporta el CSV y úsalo para crear reglas de correlación o tablas de búsqueda. Cuando tu SIEM alerte sobre «APT28», sabrás que es el mismo grupo que Forest Blizzard (Microsoft), FANCY BEAR (CrowdStrike) y Sofacy/Sednit (nombres de la comunidad).
¿Es gratis?
No. Una cuenta gratuita incluye 3 usos de herramientas, compartidos entre todas; después la herramienta requiere Pro, que cuesta 5 USD al mes o 40 USD al año. La búsqueda, los filtros y la exportación a CSV se ejecutan en tu navegador y no se envía ningún dato a un servidor.