Google Gantikan Nombor APT dengan Kod Nama Dua Perkataan seperti SANDWORM RELIC
Pada 24 Julai 2026, Google Threat Intelligence Group (GTIG) mula memperkenalkan sistem penamaan dua perkataan untuk kumpulan ancaman siber, menggantikan beberapa pengenal lama seperti APT dan UNC [2][5]. Perkataan pertama mengenal pasti kumpulan tertentu, manakala perkataan kedua menunjukkan kaitan atau motivasi, se...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
Pada 24 Julai 2026, Google Threat Intelligence Group (GTIG) mula memperkenalkan sistem penamaan dua perkataan untuk kumpulan ancaman siber, menggantikan beberapa pengenal lama seperti APT dan UNC [2][5].
Perkataan pertama mengenal pasti kumpulan tertentu, manakala perkataan kedua menunjukkan kaitan atau motivasi, seperti CASTLE untuk kumpulan yang dikaitkan dengan China dan RELIC untuk Rusia [5][18].
Bekas APT44 atau Sandworm kini dinamakan SANDWORM RELIC, sementara nama lama, alias vendor lain dan pemetaan MITRE ATT&CK masih boleh dicari [1][4][5].
Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announcedAI-generated editorial hero image for Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announced.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announced. Article summary: All of the details in the question are confirmed by Google's own official announcement. Here is the verified summary.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative v
openai.com
Selama ini, kumpulan ancaman siber sering dikenali melalui kod alfanumerik seperti APT44 atau UNC6508. Bagi penyelidik keselamatan, label ini mungkin berguna dalam pangkalan data, tetapi ia tidak banyak membantu untuk memahami siapa kumpulan tersebut atau apa kemungkinan motifnya.
Pada 24 Julai 2026, Google Threat Intelligence Group (GTIG) mengumumkan sistem penamaan baharu berasaskan kod nama dua perkataan, atau cryptonym. Sistem ini menyatukan pendekatan lama yang digunakan oleh Mandiant dan Google Threat Analysis Group (TAG), sambil menjadikan nama kumpulan lebih mudah diingati dan dipadankan merentas laporan keselamatan .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Google Gantikan Nombor APT dengan Kod Nama Dua Perkataan seperti SANDWORM RELIC"?
Pada 24 Julai 2026, Google Threat Intelligence Group (GTIG) mula memperkenalkan sistem penamaan dua perkataan untuk kumpulan ancaman siber, menggantikan beberapa pengenal lama seperti APT dan UNC [2][5].
What are the key points to validate first?
Pada 24 Julai 2026, Google Threat Intelligence Group (GTIG) mula memperkenalkan sistem penamaan dua perkataan untuk kumpulan ancaman siber, menggantikan beberapa pengenal lama seperti APT dan UNC [2][5]. Perkataan pertama mengenal pasti kumpulan tertentu, manakala perkataan kedua menunjukkan kaitan atau motivasi, seperti CASTLE untuk kumpulan yang dikaitkan dengan China dan RELIC untuk Rusia [5][18].
What should I do next in practice?
Bekas APT44 atau Sandworm kini dinamakan SANDWORM RELIC, sementara nama lama, alias vendor lain dan pemetaan MITRE ATT&CK masih boleh dicari [1][4][5].
Google Gantikan Nombor APT dengan Kod Nama Dua Perkataan seperti SANDWORM RELIC
Pada 24 Julai 2026, Google Threat Intelligence Group (GTIG) mula memperkenalkan sistem penamaan dua perkataan untuk kumpulan ancaman siber, menggantikan beberapa pengenal lama seperti APT dan UNC [2][5]. Perkataan pertama mengenal pasti kumpulan tertentu, manakala perkataan kedua menunjukkan kaitan atau motivasi, se...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
Pada 24 Julai 2026, Google Threat Intelligence Group (GTIG) mula memperkenalkan sistem penamaan dua perkataan untuk kumpulan ancaman siber, menggantikan beberapa pengenal lama seperti APT dan UNC [2][5].
Perkataan pertama mengenal pasti kumpulan tertentu, manakala perkataan kedua menunjukkan kaitan atau motivasi, seperti CASTLE untuk kumpulan yang dikaitkan dengan China dan RELIC untuk Rusia [5][18].
Bekas APT44 atau Sandworm kini dinamakan SANDWORM RELIC, sementara nama lama, alias vendor lain dan pemetaan MITRE ATT&CK masih boleh dicari [1][4][5].
Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announcedAI-generated editorial hero image for Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announced.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announced. Article summary: All of the details in the question are confirmed by Google's own official announcement. Here is the verified summary.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative v
openai.com
Selama ini, kumpulan ancaman siber sering dikenali melalui kod alfanumerik seperti APT44 atau UNC6508. Bagi penyelidik keselamatan, label ini mungkin berguna dalam pangkalan data, tetapi ia tidak banyak membantu untuk memahami siapa kumpulan tersebut atau apa kemungkinan motifnya.
Pada 24 Julai 2026, Google Threat Intelligence Group (GTIG) mengumumkan sistem penamaan baharu berasaskan kod nama dua perkataan, atau cryptonym. Sistem ini menyatukan pendekatan lama yang digunakan oleh Mandiant dan Google Threat Analysis Group (TAG), sambil menjadikan nama kumpulan lebih mudah diingati dan dipadankan merentas laporan keselamatan .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Google Gantikan Nombor APT dengan Kod Nama Dua Perkataan seperti SANDWORM RELIC"?
Pada 24 Julai 2026, Google Threat Intelligence Group (GTIG) mula memperkenalkan sistem penamaan dua perkataan untuk kumpulan ancaman siber, menggantikan beberapa pengenal lama seperti APT dan UNC [2][5].
What are the key points to validate first?
Pada 24 Julai 2026, Google Threat Intelligence Group (GTIG) mula memperkenalkan sistem penamaan dua perkataan untuk kumpulan ancaman siber, menggantikan beberapa pengenal lama seperti APT dan UNC [2][5]. Perkataan pertama mengenal pasti kumpulan tertentu, manakala perkataan kedua menunjukkan kaitan atau motivasi, seperti CASTLE untuk kumpulan yang dikaitkan dengan China dan RELIC untuk Rusia [5][18].
What should I do next in practice?
Bekas APT44 atau Sandworm kini dinamakan SANDWORM RELIC, sementara nama lama, alias vendor lain dan pemetaan MITRE ATT&CK masih boleh dicari [1][4][5].
Setiap pelaku ancaman akan diberikan gabungan dua perkataan :
Perkataan pertama ialah nama unik dan mudah diingati untuk mengenal pasti kumpulan tertentu. Jika boleh, GTIG akan menggunakan nama yang sudah muncul dalam laporan awam, seperti “Sandworm”. Jika tiada nama sesuai, penganalisis akan menghasilkan nama secara rawak dan menyemaknya sebelum digunakan .
Perkataan kedua ialah label tetap yang memberikan petunjuk segera tentang kaitan atau motivasi kumpulan tersebut.
Kategori awal yang diumumkan GTIG ialah:
Perkataan kedua
Maksud
CASTLE
Dikaitkan dengan Republik Rakyat China
ION
Dikaitkan dengan Iran
NEPTUNE
Dikaitkan dengan Korea Utara
RELIC
Dikaitkan dengan Rusia
COMET
Penjenayah siber
APT44 kini dikenali sebagai SANDWORM RELIC
Perubahan yang paling ketara ialah penamaan semula APT44, yang juga dikenali sebagai Sandworm, kepada SANDWORM RELIC. Nama itu mengekalkan rujukan “Sandworm” yang sudah biasa dalam laporan keselamatan, manakala “RELIC” memberikan konteks bahawa kumpulan berkenaan dikaitkan dengan Rusia.
Pada peringkat awal, GTIG mengutamakan penamaan semula beberapa dozen kumpulan yang paling aktif. Kumpulan lain akan dikemas kini secara berperingkat .
Namun, perubahan ini tidak bermakna penyelidik perlu melupakan semua nama lama. GTIG mengekalkan keserasian ke belakang: nama terdahulu masih diindeks dan boleh dicari dalam platform Google Threat Intelligence. Pemetaan MITRE ATT&CK serta alias yang digunakan oleh vendor keselamatan lain turut dikekalkan .
Bagi kluster yang masih berada pada peringkat siasatan awal dan belum dapat dikenal pasti dengan jelas, GTIG akan terus menggunakan label UNC, singkatan bagi “uncategorized” atau belum dikategorikan .
Mengapa penamaan ini penting untuk pasukan keselamatan?
Satu kumpulan penggodam boleh mempunyai nama berbeza bergantung pada vendor keselamatan, laporan penyelidikan atau platform yang digunakan. Keadaan ini menyukarkan pasukan pertahanan untuk menentukan sama ada beberapa amaran sebenarnya berkaitan dengan pelaku yang sama.
Dengan memberikan nama yang lebih deskriptif, Google berharap penganalisis dapat menghubungkan maklumat antara produk, laporan dan platform dengan lebih pantas. Dalam tindak balas insiden, kejelasan nama boleh membantu mengurangkan kekeliruan ketika pasukan sedang menilai serangan yang sedang berlaku.
Langkah Google ini juga mencerminkan trend industri untuk beralih daripada kod berjujukan yang sukar diingati kepada taksonomi yang lebih intuitif. Microsoft menggunakan tema cuaca, CrowdStrike menggunakan nama haiwan, manakala Palo Alto Networks menggunakan nama berasaskan buruj .
Walaupun sebelum ini Microsoft mengetuai usaha antara vendor untuk mewujudkan sistem penamaan bersama, Google memilih untuk meneruskan sistemnya sendiri . Buat masa ini, nama baharu Google tidak menghapuskan alias lama, sebaliknya menambah satu lapisan penamaan yang lebih seragam untuk menjejaki pelaku ancaman siber.
Setiap pelaku ancaman akan diberikan gabungan dua perkataan :
Perkataan pertama ialah nama unik dan mudah diingati untuk mengenal pasti kumpulan tertentu. Jika boleh, GTIG akan menggunakan nama yang sudah muncul dalam laporan awam, seperti “Sandworm”. Jika tiada nama sesuai, penganalisis akan menghasilkan nama secara rawak dan menyemaknya sebelum digunakan .
Perkataan kedua ialah label tetap yang memberikan petunjuk segera tentang kaitan atau motivasi kumpulan tersebut.
Kategori awal yang diumumkan GTIG ialah:
Perkataan kedua
Maksud
CASTLE
Dikaitkan dengan Republik Rakyat China
ION
Dikaitkan dengan Iran
NEPTUNE
Dikaitkan dengan Korea Utara
RELIC
Dikaitkan dengan Rusia
COMET
Penjenayah siber
APT44 kini dikenali sebagai SANDWORM RELIC
Perubahan yang paling ketara ialah penamaan semula APT44, yang juga dikenali sebagai Sandworm, kepada SANDWORM RELIC. Nama itu mengekalkan rujukan “Sandworm” yang sudah biasa dalam laporan keselamatan, manakala “RELIC” memberikan konteks bahawa kumpulan berkenaan dikaitkan dengan Rusia.
Pada peringkat awal, GTIG mengutamakan penamaan semula beberapa dozen kumpulan yang paling aktif. Kumpulan lain akan dikemas kini secara berperingkat .
Namun, perubahan ini tidak bermakna penyelidik perlu melupakan semua nama lama. GTIG mengekalkan keserasian ke belakang: nama terdahulu masih diindeks dan boleh dicari dalam platform Google Threat Intelligence. Pemetaan MITRE ATT&CK serta alias yang digunakan oleh vendor keselamatan lain turut dikekalkan .
Bagi kluster yang masih berada pada peringkat siasatan awal dan belum dapat dikenal pasti dengan jelas, GTIG akan terus menggunakan label UNC, singkatan bagi “uncategorized” atau belum dikategorikan .
Mengapa penamaan ini penting untuk pasukan keselamatan?
Satu kumpulan penggodam boleh mempunyai nama berbeza bergantung pada vendor keselamatan, laporan penyelidikan atau platform yang digunakan. Keadaan ini menyukarkan pasukan pertahanan untuk menentukan sama ada beberapa amaran sebenarnya berkaitan dengan pelaku yang sama.
Dengan memberikan nama yang lebih deskriptif, Google berharap penganalisis dapat menghubungkan maklumat antara produk, laporan dan platform dengan lebih pantas. Dalam tindak balas insiden, kejelasan nama boleh membantu mengurangkan kekeliruan ketika pasukan sedang menilai serangan yang sedang berlaku.
Langkah Google ini juga mencerminkan trend industri untuk beralih daripada kod berjujukan yang sukar diingati kepada taksonomi yang lebih intuitif. Microsoft menggunakan tema cuaca, CrowdStrike menggunakan nama haiwan, manakala Palo Alto Networks menggunakan nama berasaskan buruj .
Walaupun sebelum ini Microsoft mengetuai usaha antara vendor untuk mewujudkan sistem penamaan bersama, Google memilih untuk meneruskan sistemnya sendiri . Buat masa ini, nama baharu Google tidak menghapuskan alias lama, sebaliknya menambah satu lapisan penamaan yang lebih seragam untuk menjejaki pelaku ancaman siber.
