| Segunda palabra | Significado |
|---|---|
| CASTLE | Vinculado a la República Popular China |
| ION | Vinculado a Irán |
| NEPTUNE | Vinculado a Corea del Norte |
| RELIC | Vinculado a Rusia |
| COMET | Cibercriminal |
El ejemplo más destacado es la reclasificación del antiguo APT44 / Sandworm como SANDWORM RELIC . GTIG priorizó inicialmente el renombramiento de varias docenas de los grupos más activos; el resto se irá actualizando de forma progresiva .
Un punto crucial es que se preserva la compatibilidad hacia atrás. Los nombres anteriores permanecen indexados y son buscables en la plataforma Google Threat Intelligence, y se mantienen las correlaciones MITRE ATT&CK junto con otros alias de fabricantes . Para los grupos que aún están en fase temprana de investigación, GTIG continúa usando designaciones UNC ("no categorizados") .
La medida de Google se alinea con un cambio general en la industria que abandona los códigos secuenciales opacos y avanza hacia taxonomías más descriptivas. Microsoft utiliza un sistema basado en el clima, CrowdStrike en nombres de animales y Palo Alto Networks en constelaciones . Cabe destacar que Google actuó por su cuenta, sin unirse a la iniciativa de nomenclatura conjunta que Microsoft había estado liderando .
El nuevo sistema aborda un problema de larga data para los defensores: correlacionar los nombres de los actores de amenazas entre productos, informes y plataformas mientras intentan responder rápidamente a los incidentes.