| คำกำกับ | ความหมาย |
|---|---|
| CASTLE | เชื่อมโยงกับสาธารณรัฐประชาชนจีน |
| ION | เชื่อมโยงกับอิหร่าน |
| NEPTUNE | เชื่อมโยงกับเกาหลีเหนือ |
| RELIC | เชื่อมโยงกับรัสเซีย |
| COMET | กลุ่มอาชญากรไซเบอร์ |
การใช้คำที่สองในลักษณะนี้ทำให้ชื่อไม่ได้เป็นเพียงรหัสเรียงลำดับ แต่ยังให้บริบทที่ช่วยให้นักวิเคราะห์เข้าใจการจัดกลุ่มได้ตั้งแต่แรกเห็น ทั้งนี้ คำว่า “เชื่อมโยง” เป็นการระบุระดับการระบุแหล่งที่มาของ GTIG ไม่ได้หมายความว่าชื่อดังกล่าวเป็นหลักฐานยืนยันตัวตนของผู้ปฏิบัติการรายใดโดยลำพัง
ตัวอย่างที่ถูกจับตามองมากที่สุดคือการเปลี่ยนชื่อ APT44 / Sandworm เป็น SANDWORM RELIC
GTIG ระบุว่าจะเริ่มจากการเปลี่ยนชื่อกลุ่มที่มีความเคลื่อนไหวมากที่สุดหลายสิบกลุ่มก่อน ส่วนกลุ่มที่เหลือจะทยอยเปลี่ยนในลำดับถัดไป
อย่างไรก็ตาม การเปลี่ยนชื่อครั้งนี้ไม่ได้ทำให้ข้อมูลเก่าหายไป โดยชื่อเดิมยังคงถูกจัดทำดัชนีและค้นหาได้ในแพลตฟอร์ม Google Threat Intelligence ขณะเดียวกันการเชื่อมโยงกับกรอบการทำงาน MITRE ATT&CK และชื่อเรียกจากผู้ให้บริการด้านความปลอดภัยรายอื่นก็ยังได้รับการเก็บรักษาไว้
สำหรับกลุ่มกิจกรรมที่ยังอยู่ระหว่างการตรวจสอบและยังระบุไม่ได้ชัดเจน GTIG จะยังใช้รหัส UNC ซึ่งย่อมาจาก “uncategorized” หรือกลุ่มที่ยังไม่ได้จัดหมวดหมู่ต่อไป
บริษัทด้านความปลอดภัยหลายแห่งอาจใช้ชื่อเรียกคนละแบบกับกลุ่มผู้โจมตีรายเดียวกัน ทำให้ผู้ป้องกันระบบต้องเสียเวลาตรวจสอบว่า APT หมายเลขหนึ่ง ชื่อสัตว์ชื่อหนึ่ง หรือชื่อจากรายงานอีกฉบับกำลังพูดถึงกลุ่มเดียวกันหรือไม่
การตั้งชื่อแบบสองคำของ Google จึงมุ่งลดความสับสนระหว่างผลิตภัณฑ์ รายงานวิจัย และแพลตฟอร์มต่าง ๆ โดยทำให้ชื่อกลุ่มมีทั้ง “ตัวตนเฉพาะ” และ “บริบทเบื้องต้น” อยู่ในชื่อเดียวกัน
แนวทางนี้สอดคล้องกับกระแสในอุตสาหกรรมที่พยายามเลิกใช้รหัสลำดับตัวเลขที่อ่านยาก Microsoft ใช้ระบบชื่อที่อิงสภาพอากาศ, CrowdStrike ใช้ชื่อที่เกี่ยวข้องกับสัตว์ และ Palo Alto Networks ใช้ชื่อกลุ่มดาว แต่ Google เลือกพัฒนาระบบของตนเอง แทนการเข้าร่วมโครงการตั้งชื่อร่วมข้ามผู้ให้บริการที่ Microsoft เคยเป็นผู้นำ
สำหรับทีมรักษาความปลอดภัย สิ่งสำคัญในช่วงเปลี่ยนผ่านจึงไม่ใช่การจำชื่อใหม่เพียงอย่างเดียว แต่คือการตรวจสอบชื่อเดิม ชื่อเรียกจากผู้ให้บริการรายอื่น และการแมปข้อมูลให้ครบถ้วน เพื่อไม่ให้การเปลี่ยนศัพท์ทำให้สัญญาณเตือนหรือประวัติการโจมตีขาดตอน