Google byter ut APT-nummer mot tvåordsnamn – APT44 blir SANDWORM RELIC
Google Threat Intelligence Group började den 24 juli 2026 införa ett tvåordssystem som ersätter äldre beteckningar som APT och UNC nummer med mer minnesvärda namn [2][5]. Det andra ordet visar koppling eller motiv: CASTLE för Kina, ION för Iran, NEPTUNE för Nordkorea, RELIC för Ryssland och COMET för cyberkriminella...
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Google Threat Intelligence Group började den 24 juli 2026 införa ett tvåordssystem som ersätter äldre beteckningar som APT och UNC nummer med mer minnesvärda namn [2][5].
Det andra ordet visar koppling eller motiv: CASTLE för Kina, ION för Iran, NEPTUNE för Nordkorea, RELIC för Ryssland och COMET för cyberkriminella aktörer [5][18].
APT44, även känt som Sandworm, klassificeras nu som SANDWORM RELIC. Tidigare namn, MITRE ATT&CK kopplingar och alias från andra leverantörer finns kvar [1][4][5].
Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announcedAI-generated editorial hero image for Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announced.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announced. Article summary: All of the details in the question are confirmed by Google's own official announcement. Here is the verified summary.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative v
openai.com
Cyberhotaktörer har länge identifierats med kombinationer av bokstäver och siffror, som APT44 och UNC6508. För säkerhetsanalytiker kan sådana beteckningar vara användbara, men de säger inte mycket om vilken grupp det handlar om eller vilket motiv den kan ha.
Den 24 juli 2026 började Google Threat Intelligence Group (GTIG) införa ett gemensamt namnsystem som ersätter de äldre identifierarna med minnesvärda kryptonymer i två ord . Bakgrunden är att Mandiant och Googles Threat Analysis Group tidigare använde separata system, något som kunde göra det svårare att koppla ihop uppgifter från olika rapporter och plattformar .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Google byter ut APT-nummer mot tvåordsnamn – APT44 blir SANDWORM RELIC"?
Google Threat Intelligence Group började den 24 juli 2026 införa ett tvåordssystem som ersätter äldre beteckningar som APT och UNC nummer med mer minnesvärda namn [2][5].
What are the key points to validate first?
Google Threat Intelligence Group började den 24 juli 2026 införa ett tvåordssystem som ersätter äldre beteckningar som APT och UNC nummer med mer minnesvärda namn [2][5]. Det andra ordet visar koppling eller motiv: CASTLE för Kina, ION för Iran, NEPTUNE för Nordkorea, RELIC för Ryssland och COMET för cyberkriminella aktörer [5][18].
What should I do next in practice?
APT44, även känt som Sandworm, klassificeras nu som SANDWORM RELIC. Tidigare namn, MITRE ATT&CK kopplingar och alias från andra leverantörer finns kvar [1][4][5].
Google byter ut APT-nummer mot tvåordsnamn – APT44 blir SANDWORM RELIC
Google Threat Intelligence Group började den 24 juli 2026 införa ett tvåordssystem som ersätter äldre beteckningar som APT och UNC nummer med mer minnesvärda namn [2][5]. Det andra ordet visar koppling eller motiv: CASTLE för Kina, ION för Iran, NEPTUNE för Nordkorea, RELIC för Ryssland och COMET för cyberkriminella...
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Google Threat Intelligence Group började den 24 juli 2026 införa ett tvåordssystem som ersätter äldre beteckningar som APT och UNC nummer med mer minnesvärda namn [2][5].
Det andra ordet visar koppling eller motiv: CASTLE för Kina, ION för Iran, NEPTUNE för Nordkorea, RELIC för Ryssland och COMET för cyberkriminella aktörer [5][18].
APT44, även känt som Sandworm, klassificeras nu som SANDWORM RELIC. Tidigare namn, MITRE ATT&CK kopplingar och alias från andra leverantörer finns kvar [1][4][5].
Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announcedAI-generated editorial hero image for Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announced.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announced. Article summary: All of the details in the question are confirmed by Google's own official announcement. Here is the verified summary.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative v
openai.com
Cyberhotaktörer har länge identifierats med kombinationer av bokstäver och siffror, som APT44 och UNC6508. För säkerhetsanalytiker kan sådana beteckningar vara användbara, men de säger inte mycket om vilken grupp det handlar om eller vilket motiv den kan ha.
Den 24 juli 2026 började Google Threat Intelligence Group (GTIG) införa ett gemensamt namnsystem som ersätter de äldre identifierarna med minnesvärda kryptonymer i två ord . Bakgrunden är att Mandiant och Googles Threat Analysis Group tidigare använde separata system, något som kunde göra det svårare att koppla ihop uppgifter från olika rapporter och plattformar .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Google byter ut APT-nummer mot tvåordsnamn – APT44 blir SANDWORM RELIC"?
Google Threat Intelligence Group började den 24 juli 2026 införa ett tvåordssystem som ersätter äldre beteckningar som APT och UNC nummer med mer minnesvärda namn [2][5].
What are the key points to validate first?
Google Threat Intelligence Group började den 24 juli 2026 införa ett tvåordssystem som ersätter äldre beteckningar som APT och UNC nummer med mer minnesvärda namn [2][5]. Det andra ordet visar koppling eller motiv: CASTLE för Kina, ION för Iran, NEPTUNE för Nordkorea, RELIC för Ryssland och COMET för cyberkriminella aktörer [5][18].
What should I do next in practice?
APT44, även känt som Sandworm, klassificeras nu som SANDWORM RELIC. Tidigare namn, MITRE ATT&CK kopplingar och alias från andra leverantörer finns kvar [1][4][5].
Det första ordet är ett unikt och lättare ihågkommet namn för den specifika aktören. När det är möjligt hämtas det från tidigare offentlig rapportering, som ”Sandworm”. Om det saknas ett etablerat namn skapas ett nytt, slumpgenererat namn som granskas av analytiker .
Det andra ordet är en fast etikett som ger en snabb indikation på aktörens koppling eller motiv.
Andra ordet
Betydelse
CASTLE
Koppling till Folkrepubliken Kina
ION
Koppling till Iran
NEPTUNE
Koppling till Nordkorea
RELIC
Koppling till Ryssland
COMET
Cyberkriminell aktör
Systemet gör alltså att ett namn som SANDWORM RELIC både pekar ut den specifika gruppen och ger en omedelbar ledtråd om den bedömda kopplingen.
APT44 blir SANDWORM RELIC
Det mest uppmärksammade exemplet är den tidigare beteckningen APT44, som också har kallats Sandworm. Gruppen klassificeras nu som SANDWORM RELIC.
GTIG har i första steget prioriterat namnbyten för flera dussin av de mest aktiva grupperna. Övriga aktörer ska få nya namn löpande . För grupper som fortfarande befinner sig på ett tidigt utredningsstadium fortsätter Google att använda UNC-beteckningar, där UNC står för ”uncategorized” .
De gamla namnen försvinner inte
Förändringen innebär inte att tidigare rapportering blir obrukbar. Gamla namn finns kvar som sökbara och indexerade uppgifter i Google Threat Intelligence-plattformen. Även kopplingar till MITRE ATT&CK och alias som används av andra säkerhetsleverantörer bevaras .
Det är viktigt i praktiken: en försvarare som hittar en äldre rapport om APT44 ska fortfarande kunna koppla den till det nya namnet SANDWORM RELIC utan att börja om från början.
Google väljer en egen väg
Googles initiativ passar in i en bredare trend inom cybersäkerhetsbranschen, där leverantörer försöker ersätta svårbegripliga löpnummer med mer beskrivande namnsystem. Microsoft använder väderrelaterade namn, CrowdStrike namn med djurtema och Palo Alto Networks namn inspirerade av stjärnbilder .
Google går samtidigt vidare med sitt eget system i stället för att ansluta sig till den branschövergripande namnstandard som Microsoft hade drivit . För säkerhetsteam är den stora vinsten inte att namnen låter mer dramatiska, utan att det blir enklare att snabbt jämföra incidentrapporter, produkter och analyser när en attack pågår.
theregister.com
Google goes it alone with a new cybercrime crew taxonomy
Det första ordet är ett unikt och lättare ihågkommet namn för den specifika aktören. När det är möjligt hämtas det från tidigare offentlig rapportering, som ”Sandworm”. Om det saknas ett etablerat namn skapas ett nytt, slumpgenererat namn som granskas av analytiker .
Det andra ordet är en fast etikett som ger en snabb indikation på aktörens koppling eller motiv.
Andra ordet
Betydelse
CASTLE
Koppling till Folkrepubliken Kina
ION
Koppling till Iran
NEPTUNE
Koppling till Nordkorea
RELIC
Koppling till Ryssland
COMET
Cyberkriminell aktör
Systemet gör alltså att ett namn som SANDWORM RELIC både pekar ut den specifika gruppen och ger en omedelbar ledtråd om den bedömda kopplingen.
APT44 blir SANDWORM RELIC
Det mest uppmärksammade exemplet är den tidigare beteckningen APT44, som också har kallats Sandworm. Gruppen klassificeras nu som SANDWORM RELIC.
GTIG har i första steget prioriterat namnbyten för flera dussin av de mest aktiva grupperna. Övriga aktörer ska få nya namn löpande . För grupper som fortfarande befinner sig på ett tidigt utredningsstadium fortsätter Google att använda UNC-beteckningar, där UNC står för ”uncategorized” .
De gamla namnen försvinner inte
Förändringen innebär inte att tidigare rapportering blir obrukbar. Gamla namn finns kvar som sökbara och indexerade uppgifter i Google Threat Intelligence-plattformen. Även kopplingar till MITRE ATT&CK och alias som används av andra säkerhetsleverantörer bevaras .
Det är viktigt i praktiken: en försvarare som hittar en äldre rapport om APT44 ska fortfarande kunna koppla den till det nya namnet SANDWORM RELIC utan att börja om från början.
Google väljer en egen väg
Googles initiativ passar in i en bredare trend inom cybersäkerhetsbranschen, där leverantörer försöker ersätta svårbegripliga löpnummer med mer beskrivande namnsystem. Microsoft använder väderrelaterade namn, CrowdStrike namn med djurtema och Palo Alto Networks namn inspirerade av stjärnbilder .
Google går samtidigt vidare med sitt eget system i stället för att ansluta sig till den branschövergripande namnstandard som Microsoft hade drivit . För säkerhetsteam är den stora vinsten inte att namnen låter mer dramatiska, utan att det blir enklare att snabbt jämföra incidentrapporter, produkter och analyser när en attack pågår.
theregister.com
Google goes it alone with a new cybercrime crew taxonomy
